{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"HTTP p\u00e4is Alt-Svc v\u00f5ib kasutada sisev\u00f5rgu sadamate skannimiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Boston \u00dclikooli teadlased on arendanud<\/a><\/noindex> r\u00fcnde meetod
\n(CVE-2019-11728), mis v\u00f5imaldab<\/a><\/noindex> skaneerib IP-aadresse ja avatud v\u00f5rguporte kasutaja sisev\u00f5rgus, mis on v\u00e4lisest v\u00f5rgust tulem\u00fc\u00fcriga eraldatud, v\u00f5i praegusel s\u00fcsteemil (localhost). R\u00fcnnak v\u00f5ib toimuda spetsiaalselt kujundatud lehe avamisel veebibrauseris. Pakutud tehnika p\u00f5hineb HTTP-pealkirja kasutamisel ja automaatselt t\u00f5sta HTTP p\u00e4ringud HTTPS-ks, kui on olemas HTTPS DNS rekord. Samuti t\u00f6\u00f6tab ja toetab<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Probleem ilmneb Firefoxis, Chrome'is ja nende p\u00f5hjal loodud brauserites, sealhulgas Tor Brauseris ja Brave'is.<\/p>\n

Alt-Svc p\u00e4is v\u00f5imaldab serveril m\u00e4\u00e4rata alternatiivseid viise saidile juurdep\u00e4\u00e4suks ning juhendada brauserit suunama p\u00e4ringu uuele hostile, n\u00e4iteks koormuse tasakaalustamiseks. Sealhulgas on v\u00f5imalik m\u00e4\u00e4rata v\u00f5rguport edastamiseks, n\u00e4iteks ‘Alt-Svc: http\/1.1=»other.example.com:443″;ma=200’ k\u00e4sib kliendil, et ta \u00fchenduks m\u00f5ne lehe saamiseks hostiga other.example.org, kasutades v\u00f5rguporti 443 ja protokolli HTTP\/1.1. Parameeter «ma» m\u00e4\u00e4rab parimat suunamise kehtivusaega. Lisaks HTTP\/1.1 toetatakse ka protokolle HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) ja QUIC (quic), mis kasutab UDP-d.<\/p>\n

\"HTTP<\/center><\/p>\n

R\u00fcndaja sait saab aadresse j\u00e4rjestikkuselt skaneerida, testides huvipakkuvaid aadresse sisev\u00f5rgus ja v\u00f5rguporte, kasutades viitena viivitust korduvate p\u00e4ringute vahel.
\nKui suunatud ressurss ei ole saadaval, saab brauser kohe vastuseks RST-paketi ja m\u00e4rgib kohe alternatiivse teenuse k\u00e4ttesaamatuks ning nullib p\u00e4ringu eluaja.
\nKui v\u00f5rguport on avatud, on \u00fchenduse l\u00f5petamiseks vajalik rohkem aega (proovitakse luua \u00fchendust vastava paketivahetuse k\u00e4igus) ja brauser reageerib mitte kohe. <\/p>\n

Selle teabe saamiseks v\u00f5ib r\u00fcndaja kohe suunata kasutaja teisele lehele, mille Alt-Svc p\u00e4ises viidatakse r\u00fcndaja t\u00f6\u00f6tavale hostile. Kui kliendi brauser saadab sellele lehele p\u00e4ringu, v\u00f5ib arvata, et esimese Alt-Svc p\u00e4ringu suunamine on t\u00fchistatud ja kontrollitav host ja port ei ole saadaval. Kui p\u00e4ringut ei tulnud, t\u00e4hendab see, et andmed esimese suunamise kohta ei ole veel aegunud ja \u00fchendus on loodud. <\/p>\n

Antud meetod v\u00f5imaldab ka kontrollida v\u00f5rguporte, mis on brauseris mustas nimekirjas, n\u00e4iteks postiserverite porte. T\u00f6\u00f6tab r\u00fcnnak on ette valmistatud, kasutades iframe'i asendamist ohvri liikluses ja rakendades Alt-Svc protokolli HTTP\/2 Firefoxi ja QUIC UDP-portide skaneerimiseks Chromes. Tor Browseris ei saa r\u00fcnnakut rakendada sisev\u00f5rgu ja localhost-i kontekstis, kuid see sobib v\u00e4liste hostide varjatud skaneerimise korraldamiseks Tor'i v\u00e4ljap\u00e4\u00e4suss\u00f5lme kaudu. Probleem portide skaneerimisega on juba on k\u00f5rvaldatud<\/a><\/noindex> Firefox 68.<\/p>\n

Alt-Svc p\u00e4ist saab samuti kasutada:<\/p>\n