টর ব্রাউজার এবং টর অবকাঠামো উপাদানের অডিট ফলাফল

বেনামী টর নেটওয়ার্কের বিকাশকারীরা টর ব্রাউজার এবং সেন্সরশিপ বাইপাস করতে ব্যবহৃত প্রকল্প দ্বারা তৈরি OONI প্রোব, rdsys, BridgeDB এবং Conjure টুলগুলির একটি অডিটের ফলাফল প্রকাশ করেছে। নিরীক্ষাটি নভেম্বর 53 থেকে এপ্রিল 2022 পর্যন্ত Cure2023 দ্বারা পরিচালিত হয়েছিল।

নিরীক্ষা চলাকালীন, 9টি দুর্বলতা চিহ্নিত করা হয়েছিল, যার মধ্যে দুটিকে বিপজ্জনক হিসাবে শ্রেণীবদ্ধ করা হয়েছিল, একটিকে মাঝারি স্তরের বিপদ নির্ধারণ করা হয়েছিল এবং 6টি বিপদের ছোট স্তরের সমস্যা হিসাবে শ্রেণীবদ্ধ করা হয়েছিল। এছাড়াও কোড বেসে, 10টি সমস্যা পাওয়া গেছে যেগুলি অ-নিরাপত্তা সংক্রান্ত ত্রুটি হিসাবে শ্রেণীবদ্ধ করা হয়েছিল। সাধারণভাবে, টর প্রজেক্টের কোড নিরাপদ প্রোগ্রামিং অনুশীলন মেনে চলার জন্য উল্লেখ করা হয়।

প্রথম বিপজ্জনক দুর্বলতা rdsys বিতরণ সিস্টেমের ব্যাকএন্ডে উপস্থিত ছিল, যা সেন্সর করা ব্যবহারকারীদের কাছে প্রক্সি তালিকা এবং ডাউনলোড লিঙ্কের মতো সংস্থান সরবরাহ নিশ্চিত করে। রিসোর্স রেজিস্ট্রেশন হ্যান্ডলার অ্যাক্সেস করার সময় প্রমাণীকরণের অভাবের কারণে দুর্বলতা সৃষ্টি হয় এবং একজন আক্রমণকারীকে ব্যবহারকারীদের কাছে বিতরণের জন্য তাদের নিজস্ব ক্ষতিকারক সংস্থান নিবন্ধন করার অনুমতি দেয়। অপারেশনটি rdsys হ্যান্ডলারের কাছে একটি HTTP অনুরোধ পাঠানোর জন্য ফোটে।

দ্বিতীয় বিপজ্জনক দুর্বলতা টর ব্রাউজারে পাওয়া গেছে এবং rdsys এবং BridgeDB-এর মাধ্যমে ব্রিজ নোডগুলির একটি তালিকা পুনরুদ্ধার করার সময় ডিজিটাল স্বাক্ষর যাচাইকরণের অভাবের কারণে ঘটেছে। যেহেতু বেনামী টর নেটওয়ার্কের সাথে সংযোগ করার আগে পর্যায়ে তালিকাটি ব্রাউজারে লোড করা হয়, ক্রিপ্টোগ্রাফিক ডিজিটাল স্বাক্ষরের যাচাইকরণের অভাব একজন আক্রমণকারীকে তালিকার বিষয়বস্তু প্রতিস্থাপন করতে দেয়, উদাহরণস্বরূপ, সংযোগটি বাধা দিয়ে বা সার্ভার হ্যাক করে যার মাধ্যমে তালিকা বিতরণ করা হয়। একটি সফল আক্রমণের ক্ষেত্রে, আক্রমণকারী ব্যবহারকারীদের তাদের নিজস্ব আপসকৃত ব্রিজ নোডের মাধ্যমে সংযোগ করার ব্যবস্থা করতে পারে।

অ্যাসেম্বলি ডিপ্লোয়মেন্ট স্ক্রিপ্টে rdsys সাবসিস্টেমে একটি মাঝারি-তীব্রতার দুর্বলতা উপস্থিত ছিল এবং একজন আক্রমণকারীকে তার সুযোগ-সুবিধাগুলি নোবডি ইউজার থেকে rdsys ব্যবহারকারীর কাছে উন্নীত করার অনুমতি দেয়, যদি তার সার্ভারে অ্যাক্সেস থাকে এবং অস্থায়ীভাবে ডিরেক্টরিতে লেখার ক্ষমতা থাকে। নথি পত্র. দুর্বলতাকে কাজে লাগানোর জন্য /tmp ডিরেক্টরিতে অবস্থিত এক্সিকিউটেবল ফাইল প্রতিস্থাপন করা জড়িত। rdsys ব্যবহারকারীর অধিকার অর্জন করা একজন আক্রমণকারীকে rdsys এর মাধ্যমে চালু করা এক্সিকিউটেবল ফাইলে পরিবর্তন করতে দেয়।

নিম্ন-তীব্রতার দুর্বলতাগুলি প্রাথমিকভাবে পুরানো নির্ভরতাগুলির ব্যবহারের কারণে ছিল যার মধ্যে পরিচিত দুর্বলতা বা পরিষেবা অস্বীকার করার সম্ভাবনা রয়েছে৷ টর ব্রাউজারে ছোটখাটো দুর্বলতাগুলির মধ্যে রয়েছে জাভাস্ক্রিপ্ট বাইপাস করার ক্ষমতা যখন নিরাপত্তা স্তর সর্বোচ্চ স্তরে সেট করা হয়, ফাইল ডাউনলোডের উপর বিধিনিষেধের অভাব এবং ব্যবহারকারীর হোম পেজের মাধ্যমে তথ্যের সম্ভাব্য ফাঁস, ব্যবহারকারীদের পুনরায় চালু করার মধ্যে ট্র্যাক করার অনুমতি দেয়।

বর্তমানে, সমস্ত দুর্বলতা সংশোধন করা হয়েছে; অন্যান্য বিষয়গুলির মধ্যে, সমস্ত rdsys হ্যান্ডলারের জন্য প্রমাণীকরণ প্রয়োগ করা হয়েছে এবং ডিজিটাল স্বাক্ষর দ্বারা টর ব্রাউজারে লোড করা তালিকার পরীক্ষা যোগ করা হয়েছে।

অতিরিক্তভাবে, আমরা টর ব্রাউজার 13.0.1 এর রিলিজ নোট করতে পারি। রিলিজটি Firefox 115.4.0 ESR কোডবেসের সাথে সিঙ্ক্রোনাইজ করা হয়েছে, যা 19টি দুর্বলতাকে সংশোধন করে (13টি বিপজ্জনক বলে মনে করা হয়)। Firefox শাখা 13.0.1 থেকে দুর্বলতার সমাধানগুলি Android এর জন্য Tor Browser 119-এ স্থানান্তরিত হয়েছে৷

উত্স: opennet.ru