{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"HTTP-p\u00e4is Alt-Svc v\u00f5ib kasutada sisev\u00f5rgu sadamate skaneerimiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Boston \u00dclikooli teadlased arendasid<\/a><\/noindex> r\u00fcnnakumeetod
\n(CVE-2019-11728), mis v\u00f5imaldab<\/a><\/noindex> skaneerida IP-aadresse ja avatud v\u00f5rgu porte kasutaja sisev\u00f5rgus, mis on v\u00e4lise v\u00f5rgu eest kaitstud tulem\u00fc\u00fcriga, v\u00f5i praeguses s\u00fcsteemis (localhost). R\u00fcnnakut saab teostada, avades brauseris spetsiaalselt koostatud lehe. Pakutud tehnika p\u00f5hineb HTTP-p\u00e4ise Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Probleem esineb Firefoxis, Chrome'is ja nende mootoritel p\u00f5hinevates brauserites, sealhulgas Tor Browseris ja Brave'is.<\/p>\n

Alt-Svc pealkiri v\u00f5imaldab serveril m\u00e4\u00e4ratleda alternatiivse viisi saidiga \u00fchenduse loomiseks ja suunata brauserit vajadusel uue hosti suunas taotluse edastamiseks, n\u00e4iteks koormuse tasakaalustamiseks. Sealhulgas on v\u00f5imalik m\u00e4\u00e4rata ka v\u00f5rguport, n\u00e4iteks 'Alt-Svc: http\/1.1=\"other.example.com:443\";ma=200' k\u00e4skib kliendil \u00fchendust v\u00f5tta hostiga other.example.org, kasutades v\u00f5rguporti 443 ja protokolli HTTP\/1.1. Parameeter 'ma' m\u00e4\u00e4rab suunamise maksimaalse kehtivusaja. Peale HTTP\/1.1 toetatakse protokolle HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) ja QUIC (quic), mis kasutab UDP-d.<\/p>\n

\"HTTP-p\u00e4is<\/center><\/p>\n

R\u00fcndaja veebisait v\u00f5ib j\u00e4rjestikku skaneerida huvipakkuvaid aadresse siseteel ja v\u00f5rguporte, kasutades viitena viivitust korduvate p\u00e4ringute vahel.
\nKui suunatav ressurss on saadaval, saab brauser koheselt vastuseks RST-paketi, m\u00e4rgib kohe alternatiivse teenuse k\u00e4ttesaamatuks ning nullib p\u00e4ringus m\u00e4\u00e4ratud edasi suunamise eluaja.
\nKui v\u00f5rguport on avatud, siis \u00fchenduse l\u00f5petamine v\u00f5tab rohkem aega (katse luua \u00fchendus vastava paketivahetusega) ja brauser ei reageeri kohe. <\/p>\n

R\u00fcndaja v\u00f5ib saada teavet kontrollimise kohta, suunates kasutaja kohe teisele lehele, millel Alt-Svc p\u00e4ises viidatakse r\u00fcndaja t\u00f6\u00f6tavale hostile. Kui kliendi brauser saadab selle lehe jaoks p\u00e4ringu, v\u00f5ib arvata, et esimese Alt-Svc p\u00e4ringu suunamine on t\u00fchistatud ja kontrollitav host ja port ei ole kergesti k\u00e4ttesaadavad. Kui p\u00e4ringut ei tulnud, t\u00e4hendab see, et teave esimesest suunamisest ei ole veel aegunud ja \u00fchendus on loodud. <\/p>\n

Antud meetod v\u00f5imaldab ka kontrollida v\u00f5rgu porte, mis on veebibrauseris musta nimekirja kantud, n\u00e4iteks postiserveri porte. Toimiv r\u00fcnnak on ette valmistatud, kasutades iframe'i asendamist ohvri liikluses ja Alt-Svc protokolli HTTP\/2 rakendamist Firefoxis ning QUICi UDP-portide skaneerimiseks Chrome'is. Tor Browseris ei saa r\u00fcnnakut rakendada sisev\u00f5rgus ja localhostis, kuid see sobib v\u00e4liste hostide varjatud skaneerimise korraldamiseks l\u00e4bi Tor'i v\u00e4ljunds\u00f5lme. Probleem v\u00f5rgu portide skaneerimisega on juba eemaldatud<\/a><\/noindex> Firefox 68-s.<\/p>\n

Alt-Svc p\u00e4ist saab kasutada ka:<\/p>\n