V\u00fdvoj\u00e1\u0159i anonymn\u00ed s\u00edt\u011b Tor zve\u0159ejnili v\u00fdsledky druh\u00e9ho auditu, kter\u00fd provedla spole\u010dnost Radically Open Security od dubna do srpna 2023 (p\u0159edt\u00edm od listopadu 2022 do dubna 2023 prob\u011bhl prvn\u00ed audit proveden\u00fd spole\u010dnost\u00ed Cure53). Kontrola se zam\u011b\u0159ila na k\u00f3d pro zaji\u0161t\u011bn\u00ed fungov\u00e1n\u00ed v\u00fdstupn\u00edch uzl\u016f, prohl\u00ed\u017ee\u010d Tor Browser, komponenty infrastruktury (shroma\u017e\u010fov\u00e1n\u00ed metrik, SWBS, API Onionoo) a testovac\u00ed n\u00e1stroje. Hlavn\u00edm c\u00edlem opakovan\u00e9 kontroly bylo posoudit zm\u011bny proveden\u00e9 k zv\u00fd\u0161en\u00ed rychlosti a spolehlivosti s\u00edt\u011b Tor, jako je protokol pro d\u011blen\u00ed provozu Conflux p\u0159idan\u00fd v vyd\u00e1n\u00ed Tor 0.4.8 a metody ochrany slu\u017eeb Onion p\u0159ed \u00fatoky DoS zalo\u017een\u00fdmi na d\u016fkazech o proveden\u00ed pr\u00e1ce. <\/p>\n
B\u011bhem auditu bylo zji\u0161t\u011bno 17 zranitelnost\u00ed, z nich\u017e pouze jedna byla klasifikov\u00e1na jako nebezpe\u010dn\u00e1. \u010cty\u0159em zranitelnostem byl p\u0159id\u011blen st\u0159edn\u00ed stupe\u0148 nebezpe\u010dnosti a 12 bylo klasifikov\u00e1no jako probl\u00e9my s n\u00edzk\u00fdm stupn\u011bm nebezpe\u010dnosti. Nejz\u00e1va\u017en\u011bj\u0161\u00ed zranitelnost byla nalezena v aplikaci onbasca (Onion Bandwidth Scanner), kter\u00e1 se pou\u017e\u00edv\u00e1 ke skenov\u00e1n\u00ed \u0161\u00ed\u0159ky p\u00e1sma uzl\u016f s\u00edt\u011b. <\/p>\n
Zranitelnost je zp\u016fsobena mo\u017enost\u00ed odes\u00edlat po\u017eadavky prost\u0159ednictv\u00edm HTTP metody GET, kter\u00e1 umo\u017e\u0148uje prov\u00e1d\u011bt podvr\u017een\u00ed mezis\u00edtov\u00fdch po\u017eadavk\u016f jm\u00e9nem jin\u00e9ho u\u017eivatele (CSRF, Cross-Site Request Forgery), co\u017e \u00fato\u010dn\u00edkovi d\u00e1v\u00e1 mo\u017enost p\u0159idat sv\u00e9 mostov\u00e9 uzly do datab\u00e1ze manipulac\u00ed s parametrem «bridge_lines». Nap\u0159\u00edklad \u00fato\u010dn\u00edk m\u016f\u017ee um\u00edstit webovou str\u00e1nku s JavaScriptov\u00fdm k\u00f3dem fetch(«http:\/\/127.0.0.1:8000\/bridge-state\/? bridge_lines=obfs4+0.0.0.000000+AAA+cert0+iat-mode0», a pokud tuto str\u00e1nku otev\u0159e u\u017eivatel s aktivn\u00ed relac\u00ed k Onion Bandwidth Scanner, bude do datab\u00e1ze p\u0159id\u00e1na IP «0.0.0.0» jeho jm\u00e9nem. <\/p>\n
Probl\u00e9my se st\u0159edn\u00edm stupn\u011bm nebezpe\u010dnosti: <\/p>\n
\n
Odm\u00edtnut\u00ed slu\u017eby v metrics-lib prost\u0159ednictv\u00edm p\u0159ed\u00e1n\u00ed velk\u00e9ho zkomprimovan\u00e9ho souboru \u2014 proto\u017ee se soubor rozbal\u00ed do opera\u010dn\u00ed pam\u011bti, lze p\u0159edat n\u011bco jako zip-bombu (nap\u0159\u00edklad lze zabalit 600 MB nul do 0.0006 MB) a vyvolat vy\u010derp\u00e1n\u00ed dostupn\u00e9 pam\u011bti.\n
Pou\u017eit\u00ed v tor-android-service (pou\u017e\u00edv\u00e1 se v Tor prohl\u00ed\u017ee\u010di pro Android) zastaral\u00e9ho modulu tun2socks, jeho\u017e podpora byla ukon\u010dena.\n
Z\u00e1pis nulov\u00e9ho bytu za hranici p\u0159id\u011blen\u00e9ho bufferu v klientu Tor kv\u016fli pou\u017eit\u00ed funkce read_file_to_str_until_eof, kter\u00e1 vrac\u00ed velikost bez ohledu na nulov\u00fd symbol.\n
Zranitelnost v sbws (Simple Bandwidth Scanner), kter\u00e1 umo\u017e\u0148uje downgraden\u00ed HTTPS spojen\u00ed na HTTP pomoc\u00ed p\u0159esm\u011brov\u00e1n\u00ed na HTTP. Kontrolovan\u00fd \u00fato\u010dn\u00edkem v\u00fdstupn\u00ed uzel Tor m\u016f\u017ee potenci\u00e1ln\u011b vyu\u017e\u00edt tuto zranitelnost k \u00faniku API token\u016f. <\/ul>\n