{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"Der HTTP-Header Alt-Svc kann zum Scannen von Ports im internen Netzwerk verwendet werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher der Universit\u00e4t Boston haben<\/a><\/noindex> Angriffsmethode
\n(CVE-2019-11728), wurde stabilisiert,<\/a><\/noindex> kann die IP-Adressen und offenen Netzwerkports in einem internen Netzwerk des Benutzers scannen, das durch eine Firewall vom externen Netzwerk isoliert ist, oder auf dem aktuellen System (localhost). Ein Angriff kann durchgef\u00fchrt werden, indem eine speziell gestaltete Seite im Browser ge\u00f6ffnet wird. Die vorgeschlagene Technik basiert auf der Verwendung des HTTP-Headers Alt-Svc<\/a><\/noindex> (HTTP Alternativdienste, RFC-7838<\/a><\/noindex>). Das Problem tritt in Firefox, Chrome und auf deren Engines basierenden Browsern auf, einschlie\u00dflich Tor Browser und Brave.<\/p>\n

Der Alt-Svc-Header erm\u00f6glicht es dem Server, einen alternativen Zugang zum Standort festzulegen und den Browser anzuweisen, Anfragen an den neuen Host umzuleiten, beispielsweise zur Lastverteilung. Es ist auch m\u00f6glich, einen Netzwerkport f\u00fcr das Tunneln anzugeben, zum Beispiel besagt ‘Alt-Svc: http\\\/1.1=»other.example.com:443″;ma=200’, dass der Client zur Abrufung der angeforderten Seite eine Verbindung zum Host other.example.org \u00fcber den Netzwerkport 443 und das Protokoll HTTP\\\/1.1 herstellen soll. Der Parameter «ma» gibt die maximale G\u00fcltigkeitsdauer der Umleitung an. Neben HTTP\\\/1.1 werden als Protokolle auch HTTP\\\/2-over-TLS (h2), HTTP\\\/2-over plain text (h2c), SPDY (spdy) und QUIC (quic), welches UDP verwendet, unterst\u00fctzt.<\/p>\n

\"Der<\/center><\/p>\n

Um die Adressen zu scannen, kann die Angreifer-Website systematisch alle interessanten Adressen im internen Netzwerk und die Netzwerkports durchgehen, wobei die Verz\u00f6gerung zwischen wiederholten Anfragen als Indikator verwendet wird.
\nWenn die umgeleitete Ressource nicht verf\u00fcgbar ist, erh\u00e4lt der Browser sofort ein RST-Paket als Antwort und markiert sofort den alternativen Dienst als nicht verf\u00fcgbar und setzt die im Antrag angegebene Lebensdauer der Umleitung zur\u00fcck.
\nWenn der Netzwerkport offen ist, ben\u00f6tigt der Abschluss der Verbindung mehr Zeit (es wird versucht, die Verbindung mit dem entsprechenden Paket-Austausch herzustellen) und der Browser reagiert nicht sofort. <\/p>\n

Um Informationen \u00fcber die \u00dcberpr\u00fcfung zu erhalten, kann der Angreifer den Benutzer sofort auf eine zweite Seite umleiten, die im Alt-Svc-Header auf einen funktionierenden Host des Angreifers verweist. Wenn der Client-Browser eine Anfrage an diese Seite sendet, kann man davon ausgehen, dass die Umleitung der ersten Alt-Svc-Anfrage zur\u00fcckgesetzt wurde und der \u00fcberpr\u00fcfte Host und Port nicht verf\u00fcgbar sind. Wenn keine Anfrage erfolgt, bedeutet das, dass die Daten zur ersten Umleitung noch nicht abgelaufen sind und die Verbindung hergestellt wurde. <\/p>\n

Die angegebene Methode erm\u00f6glicht unter anderem die \u00dcberpr\u00fcfung von in der Browser-Blacklist aufgef\u00fchrten Netzwerkports, wie etwa die Ports von Mailservern. Ein erfolgreicher Angriff wird durch das Einf\u00fcgen von Iframes in den Traffic des Opfers und die Anwendung des Alt-Svc HTTP\/2 Protokolls f\u00fcr Firefox sowie QUIC zum Scannen von UDP-Ports in Chrome vorbereitet. Im Tor-Browser kann der Angriff nicht im Kontext eines internen Netzwerks oder localhost angewendet werden, eignet sich jedoch zur Durchf\u00fchrung von verdecktem Scannen externer Hosts \u00fcber den Exit-Knoten von Tor. Das Problem mit der Portscannung besteht bereits behoben<\/a><\/noindex> in Firefox 68.<\/p>\n

Der Alt-Svc-Header kann auch angewendet werden:<\/p>\n