{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"HTTP-headere Alt-Svc kan anvendes til portscanning af det interne netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Boston Universitet har udviklet<\/a><\/noindex> angrebsmetode
\n(CVE-2019-11728), der tillader<\/a><\/noindex> kan udf\u00f8re scanning af IP-adresser og \u00e5bne netv\u00e6rksporte i brugerens interne netv\u00e6rk, som er adskilt fra det eksterne netv\u00e6rk af en firewall, eller p\u00e5 det nuv\u00e6rende system (localhost). Angrebet kan udf\u00f8res ved at \u00e5bne en specielt udformet side i browseren. Den foresl\u00e5ede teknik er baseret p\u00e5 anvendelsen af HTTP-headeren Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Problemet opst\u00e5r i Firefox, Chrome og browserne baseret p\u00e5 deres motorer, herunder Tor Browser og Brave.<\/p>\n

Alt-Svc-headeret g\u00f8r det muligt for serveren at bestemme en alternativ m\u00e5de at tilg\u00e5 hjemmesiden p\u00e5 og instruere browseren i at omdirigere foresp\u00f8rgslen til en ny v\u00e6rt, eksempelvis for at balancere belastningen. Det er ogs\u00e5 muligt at angive en netv\u00e6rksport til videref\u00f8relse, for eksempel angiver 'Alt-Svc: http\/1.1='other.example.com:443';ma=200' klienten at skulle forbinde til v\u00e6rten other.example.org for at hente den \u00f8nskede side ved at bruge netv\u00e6rksporten 443 og protokollen HTTP\/1.1. Parameteren 'ma' angiver den maksimale varighed for omdirigeringen. Udover HTTP\/1.1 underst\u00f8ttes ogs\u00e5 HTTP\/2-over-TLS (h2), HTTP\/2-over-plain text (h2c), SPDY (spdy) og QUIC (quic), som bruger UDP.<\/p>\n

\"HTTP-headere<\/center><\/p>\n

For at scanne adresser kan angriberen sekventielt iterere gennem de interessante adresser i det interne netv\u00e6rk og netv\u00e6rksporte, ved at bruge forsinkelsen mellem gentagne anmodninger som et kendetegn.
\nI tilf\u00e6lde af at den omdirigerede ressource ikke er tilg\u00e6ngelig, modtager browseren straks et RST-pakke som svar og markerer straks den alternative tjeneste som utilg\u00e6ngelig og nulstiller den angivne tid for omdirigeringen i anmodningen.
\nHvis netv\u00e6rksporten er \u00e5ben, kr\u00e6ves der mere tid for at afslutte forbindelsen (der vil blive fors\u00f8gt at oprette forbindelse med den tilh\u00f8rende pakkeudveksling) og browseren vil ikke reagere straks. <\/p>\n

For at f\u00e5 information om kontrol kan angriberen straks omdirigere brugeren til en anden side, som i Alt-Svc-headeren henviser til angriberens arbejdende v\u00e6rt. Hvis klientens browser sender en anmodning til denne side, kan det betragtes som at omdirigeringen af den f\u00f8rste Alt-Svc anmodning er blevet nulstillet og den kontrollerede v\u00e6rt og port ikke er tilg\u00e6ngelige. Hvis der ikke er afgivet en anmodning, betyder det, at oplysningerne om den f\u00f8rste omdirigering endnu ikke er udl\u00f8bet, og forbindelsen er blevet etableret. <\/p>\n

Den angivne metode g\u00f8r det muligt at kontrollere netv\u00e6rksporte, der er p\u00e5 browserens sortliste, s\u00e5som mailserverporte. Den aktive angreb er forberedt ved at inds\u00e6tte et iframe i offerets trafik og anvende Alt-Svc-protokollen HTTP\/2 til Firefox og QUIC til scanning af UDP-porte i Chrome. I Tor Browser kan angrebet ikke anvendes i konteksten af det interne netv\u00e6rk og localhost, men er velegnet til at organisere skjult scanning af eksterne v\u00e6rter gennem Tor-udgangen. er blevet l\u00f8st<\/a><\/noindex> i Firefox 68.<\/p>\n

Alt-Svc-headeren kan ogs\u00e5 anvendes:<\/p>\n