{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"El encabezado HTTP Alt-Svc puede utilizarse para escaneo de puertos en la red interna","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de la Universidad de Boston desarrollaron<\/a><\/noindex> m\u00e9todo de ataque
\n(CVE-2019-11728), que permite<\/a><\/noindex> realizar un escaneo de direcciones IP y puertos de red abiertos en la red interna del usuario, aislada de la red externa por un cortafuegos, o en el sistema actual (localhost). El ataque puede llevarse a cabo al abrir en el navegador una p\u00e1gina dise\u00f1ada espec\u00edficamente. La t\u00e9cnica propuesta se basa en el uso del encabezado HTTP Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). El problema se manifiesta en Firefox, Chrome y en navegadores basados en sus motores, incluyendo Tor Browser y Brave.<\/p>\n

El encabezado Alt-Svc permite al servidor determinar un m\u00e9todo alternativo para acceder al sitio y instruir al navegador para redirigir la solicitud a un nuevo host, por ejemplo, para balancear la carga. Tambi\u00e9n es posible especificar un puerto de red para la redirecci\u00f3n, como indicar 'Alt-Svc: http\/1.1=\"other.example.com:443\"; ma=200' que instruye al cliente a conectarse al host other.example.org para obtener la p\u00e1gina solicitada, utilizando el puerto de red 443 y el protocolo HTTP\/1.1. El par\u00e1metro \"ma\" establece el tiempo m\u00e1ximo de vigencia de la redirecci\u00f3n. Adem\u00e1s de HTTP\/1.1, se admiten como protocolos HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) y QUIC (quic), que utiliza UDP.<\/p>\n

\"El<\/center><\/p>\n

Para escanear direcciones, el sitio del atacante puede ir verificando secuencialmente las direcciones de inter\u00e9s en la red interna y los puertos de red, utilizando como indicativo el retraso entre solicitudes repetidas.
\nEn caso de que el recurso redirigido no est\u00e9 disponible, el navegador recibe de inmediato un paquete RST en respuesta y marca instant\u00e1neamente el servicio alternativo como no disponible y restablece el tiempo de vida configurado en la solicitud.
\nSi el puerto de red est\u00e1 abierto, se requiere m\u00e1s tiempo para completar la conexi\u00f3n (se intentar\u00e1 establecer una conexi\u00f3n con el intercambio apropiado de paquetes) y el navegador no responder\u00e1 instant\u00e1neamente. <\/p>\n

Para obtener informaci\u00f3n sobre la verificaci\u00f3n, el atacante puede redirigir de inmediato al usuario a una segunda p\u00e1gina, que en el encabezado Alt-Svc har\u00e1 referencia a un host activo del atacante. Si el navegador del cliente env\u00eda una solicitud a esta p\u00e1gina, se puede considerar que la redirecci\u00f3n de la primera solicitud Alt-Svc ha fallado y que el host y el puerto verificados no est\u00e1n disponibles. Si no se envi\u00f3 una solicitud, significa que los datos de la primera redirecci\u00f3n a\u00fan no han caducado y la conexi\u00f3n se estableci\u00f3. <\/p>\n

El m\u00e9todo indicado tambi\u00e9n permite verificar los puertos de red que est\u00e1n en la lista negra del navegador, como los puertos de servidores de correo. Un ataque en funcionamiento est\u00e1 preparado utilizando la inserci\u00f3n de iframes en el tr\u00e1fico de la v\u00edctima y aplicando el protocolo Alt-Svc HTTP\/2 para Firefox y QUIC para escanear puertos UDP en Chrome. En Tor Browser, el ataque no puede aplicarse en el contexto de la red interna y localhost, pero es adecuado para organizar un escaneo encubierto de hosts externos a trav\u00e9s del nodo de salida de Tor. El problema con el escaneo de puertos ya se solucion\u00f3<\/a><\/noindex> en Firefox 68.<\/p>\n

El encabezado Alt-Svc tambi\u00e9n se puede aplicar:<\/p>\n