{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"L'en-t\u00eate HTTP Alt-Svc peut \u00eatre utilis\u00e9 pour le scan des ports du r\u00e9seau interne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'universit\u00e9 de Boston ont d\u00e9velopp\u00e9<\/a><\/noindex> m\u00e9thode d'attaque
\n(CVE-2019-11728), permettant<\/a><\/noindex> peuvent effectuer une analyse des adresses IP et des ports r\u00e9seau ouverts sur le r\u00e9seau interne de l'utilisateur, prot\u00e9g\u00e9 de la connexion ext\u00e9rieure par un pare-feu, ou sur le syst\u00e8me actuel (localhost). L'attaque peut \u00eatre r\u00e9alis\u00e9e en ouvrant une page sp\u00e9cialement con\u00e7ue dans le navigateur. La technique propos\u00e9e repose sur l'utilisation de l'en-t\u00eate HTTP Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Le probl\u00e8me appara\u00eet dans Firefox, Chrome et les navigateurs bas\u00e9s sur leurs moteurs, y compris Tor Browser et Brave.<\/p>\n

Le champ Alt-Svc permet au serveur de d\u00e9finir un moyen alternatif d'acc\u00e9der au site et d'informer le navigateur de la n\u00e9cessit\u00e9 de rediriger la requ\u00eate vers un nouvel h\u00f4te, par exemple, pour \u00e9quilibrer la charge. Il est \u00e9galement possible d'indiquer un port r\u00e9seau pour le passage, par exemple, la directive \u2018Alt-Svc: http\/1.1=\u2019other.example.com:443\u2019;ma=200\u2019 indique au client de se connecter \u00e0 l'h\u00f4te other.example.org pour obtenir la page demand\u00e9e, en utilisant le port r\u00e9seau 443 et le protocole HTTP\/1.1. Le param\u00e8tre \u00ab ma \u00bb sp\u00e9cifie la dur\u00e9e maximale de la redirection. Outre HTTP\/1.1, les protocoles pris en charge incluent HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY(spdy) et QUIC (quic), utilisant UDP.<\/p>\n

\"L'en-t\u00eate<\/center><\/p>\n

Pour analyser les adresses, le site de l'attaquant peut parcourir s\u00e9quentiellement les adresses d'int\u00e9r\u00eat du r\u00e9seau interne et les ports r\u00e9seau, en utilisant comme indice le d\u00e9lai entre les requ\u00eates successives.
\nEn cas d'indisponibilit\u00e9 de la ressource redirig\u00e9e, le navigateur re\u00e7oit imm\u00e9diatement un paquet RST en r\u00e9ponse et marque aussit\u00f4t le service alternatif comme indisponible et r\u00e9initialise le d\u00e9lai de vie de redirection indiqu\u00e9 dans la demande.
\nSi le port r\u00e9seau est ouvert, le temps n\u00e9cessaire pour \u00e9tablir la connexion est plus long (une tentative de connexion avec l'\u00e9change de paquets correspondant sera faite) et le navigateur ne r\u00e9agira pas imm\u00e9diatement. <\/p>\n

Pour obtenir des informations sur la v\u00e9rification, l'attaquant peut ensuite rediriger imm\u00e9diatement l'utilisateur vers une seconde page, qui dans l'en-t\u00eate Alt-Svc r\u00e9f\u00e9rencera un h\u00f4te actif de l'attaquant. Si le navigateur du client envoie une demande \u00e0 cette page, on peut consid\u00e9rer que la redirection de la premi\u00e8re demande Alt-Svc a \u00e9chou\u00e9 et que l'h\u00f4te et le port v\u00e9rifi\u00e9s sont inaccessibles. S'il n'y a pas eu de demande, cela signifie que les donn\u00e9es de la premi\u00e8re redirection n'ont pas encore expir\u00e9 et que la connexion a \u00e9t\u00e9 \u00e9tablie. <\/p>\n

La m\u00e9thode indiqu\u00e9e permet notamment de v\u00e9rifier les ports r\u00e9seau figurant sur la liste noire du navigateur, tels que les ports des serveurs de messagerie. L'attaque en cours est pr\u00e9par\u00e9e en utilisant l'insertion d'iframe dans le trafic de la victime et en appliquant le protocole HTTP\/2 dans Alt-Svc pour Firefox et QUIC pour le scanning des ports UDP dans Chrome. Dans Tor Browser, l'attaque ne peut pas \u00eatre appliqu\u00e9e dans le contexte d'un r\u00e9seau interne et de localhost, mais elle convient \u00e0 l'organisation d'un scan cach\u00e9 des h\u00f4tes externes via un n\u0153ud de sortie Tor. Le probl\u00e8me du scan de ports est d\u00e9j\u00e0 a \u00e9t\u00e9 corrig\u00e9e<\/a><\/noindex> pr\u00e9sent dans Firefox 68.<\/p>\n

L'en-t\u00eate Alt-Svc peut \u00e9galement \u00eatre utilis\u00e9 :<\/p>\n