{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"Der HTTP-Header Alt-Svc kann zum Scannen von Ports im internen Netzwerk verwendet werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Boston University entwickelt<\/a><\/noindex> Angriffsmethode
\n(CVE-2019-11728), erm\u00f6glicht<\/a><\/noindex> kann IP-Adressen und offene Netzwerkports im internen Netzwerk des Nutzers scannen, das durch eine Firewall von externen Netzwerken abgeschottet ist, oder auf dem aktuellen System (localhost). Der Angriff kann durch das \u00d6ffnen einer speziell gestalteten Seite im Browser erfolgen. Die vorgeschlagene Technik basiert auf der Verwendung des HTTP-Headers Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Das Problem tritt in Firefox, Chrome und auf deren Engines basierenden Browsern auf, einschlie\u00dflich Tor Browser und Brave.<\/p>\n

Der Alt-Svc-Header erm\u00f6glicht es dem Server, eine alternative Methode zur Erreichung der Website zu definieren und den Browser anzuweisen, die Anfrage an den neuen Host umzuleiten, beispielsweise zur Lastverteilung. Dabei kann auch der Netzwerkport f\u00fcr das Durchleiten angegeben werden, wie zum Beispiel 'Alt-Svc: http\/1.1=\"other.example.com:443\"; ma=200' weist den Client an, sich mit dem Host other.example.org zu verbinden, um die angeforderte Seite abzurufen, wobei der Netzwerkport 443 und das Protokoll HTTP\/1.1 verwendet werden. Der Parameter 'ma' legt die maximal g\u00fcltige Zeit f\u00fcr die Umleitung fest. Neben HTTP\/1.1 werden auch die Protokolle HTTP\/2-over-TLS (h2), HTTP\/2-over Plaintext (h2c), SPDY (spdy) und QUIC (quic), das UDP verwendet, unterst\u00fctzt.<\/p>\n

\"Der<\/center><\/p>\n

Um Adressen zu scannen, kann die angreifende Website systematisch interessante Adressen im internen Netzwerk und Netzwerport durchlaufen und dabei die Verz\u00f6gerung zwischen den wiederholten Anfragen als Zeichen verwenden.
\nIm Falle der Nichterreichbarkeit der umgeleiteten Ressource erh\u00e4lt der Browser sofort ein RST-Paket als Antwort und markiert den alternativen Dienst als unerreichbar und setzt die im Anfrage angegebenen Lebensdauer der Umleitung auf null.
\nWenn der Netzwerkport ge\u00f6ffnet ist, dauert es l\u00e4nger, die Verbindung herzustellen (es wird ein Versuch unternommen, eine Verbindung mit dem entsprechenden Paketwechsel herzustellen), und der Browser reagiert nicht sofort. <\/p>\n

Um Informationen \u00fcber die \u00dcberpr\u00fcfung zu erhalten, kann der Angreifer den Benutzer sofort auf eine zweite Seite umleiten, die im Alt-Svc-Header auf einen funktionierenden Host des Angreifers verweist. Wenn der Browser des Kunden eine Anfrage an diese Seite sendet, kann man davon ausgehen, dass die erste Alt-Svc-Anfrage zur\u00fcckgesetzt wurde und der \u00fcberpr\u00fcfte Host und Port nicht verf\u00fcgbar sind. Wenn keine Anfrage erfolgt, bedeutet dies, dass die Informationen zur ersten Umleitung noch nicht abgelaufen sind und die Verbindung hergestellt wurde. <\/p>\n

Die angegebene Methode erm\u00f6glicht unter anderem die Pr\u00fcfung von Netzwerkports, die in der Browser-Blacklist stehen, wie zum Beispiel Ports von Mail-Servern. Der funktionierende Angriff wird vorbereitet, indem ein iframe in den Traffic des Opfers eingef\u00fcgt wird und das Alt-Svc-Protokoll f\u00fcr HTTP\/2 in Firefox sowie QUIC zum Scannen von UDP-Ports in Chrome genutzt wird. Im Tor-Browser kann der Angriff nicht im Kontext des internen Netzwerks und localhost angewendet werden, eignet sich jedoch zur Durchf\u00fchrung einer verdeckten Untersuchung externer Hosts \u00fcber den Tor-Ausgangsknoten. Das Problem des Port-Scannens besteht bereits die Schwachstelle<\/a><\/noindex> in Firefox 68.<\/p>\n

Der Alt-Svc-Header kann auch angewendet werden:<\/p>\n