टोर ब्राउज़र और टोर इंफ्रास्ट्रक्चर घटकों के ऑडिट परिणाम

अनाम टोर नेटवर्क के डेवलपर्स ने सेंसरशिप को बायपास करने के लिए प्रोजेक्ट द्वारा विकसित टोर ब्राउज़र और OONI प्रोब, rdsys, ब्रिजडीबी और कॉन्ज्यूर टूल के ऑडिट के परिणाम प्रकाशित किए हैं। Cure53 द्वारा नवंबर 2022 से अप्रैल 2023 तक ऑडिट आयोजित किया गया था।

ऑडिट के दौरान, 9 कमजोरियों की पहचान की गई, जिनमें से दो को खतरनाक के रूप में वर्गीकृत किया गया था, एक को मध्यम स्तर के खतरे के रूप में वर्गीकृत किया गया था, और 6 को मामूली स्तर के खतरे वाली समस्याओं के रूप में वर्गीकृत किया गया था। इसके अलावा कोड बेस में 10 समस्याएं पाई गईं जिन्हें गैर-सुरक्षा संबंधी खामियों के रूप में वर्गीकृत किया गया था। सामान्य तौर पर, टोर प्रोजेक्ट का कोड सुरक्षित प्रोग्रामिंग प्रथाओं का अनुपालन करने के लिए जाना जाता है।

पहली खतरनाक भेद्यता rdsys वितरित प्रणाली के बैकएंड में मौजूद थी, जो सेंसर किए गए उपयोगकर्ताओं के लिए प्रॉक्सी सूचियों और डाउनलोड लिंक जैसे संसाधनों की डिलीवरी सुनिश्चित करती है। यह भेद्यता संसाधन पंजीकरण हैंडलर तक पहुँचने के दौरान प्रमाणीकरण की कमी के कारण होती है और एक हमलावर को उपयोगकर्ताओं को डिलीवरी के लिए अपने स्वयं के दुर्भावनापूर्ण संसाधन को पंजीकृत करने की अनुमति देती है। ऑपरेशन का उद्देश्य rdsys हैंडलर को HTTP अनुरोध भेजना है।

दूसरी खतरनाक भेद्यता टोर ब्राउज़र में पाई गई और rdsys और ब्रिजडीबी के माध्यम से ब्रिज नोड्स की सूची पुनर्प्राप्त करते समय डिजिटल हस्ताक्षर सत्यापन की कमी के कारण हुई। चूँकि सूची को अनाम टोर नेटवर्क से कनेक्ट करने से पहले चरण में ब्राउज़र में लोड किया जाता है, क्रिप्टोग्राफ़िक डिजिटल हस्ताक्षर के सत्यापन की कमी ने एक हमलावर को सूची की सामग्री को बदलने की अनुमति दी, उदाहरण के लिए, कनेक्शन को बाधित करके या सर्वर को हैक करके जिसके माध्यम से सूची वितरित की जाती है। एक सफल हमले की स्थिति में, हमलावर उपयोगकर्ताओं को अपने स्वयं के समझौता किए गए ब्रिज नोड के माध्यम से कनेक्ट करने की व्यवस्था कर सकता है।

असेंबली परिनियोजन स्क्रिप्ट में rdsys सबसिस्टम में एक मध्यम-गंभीरता भेद्यता मौजूद थी और एक हमलावर को अपने विशेषाधिकारों को किसी भी उपयोगकर्ता से rdsys उपयोगकर्ता तक बढ़ाने की अनुमति नहीं थी, अगर उसके पास सर्वर तक पहुंच थी और अस्थायी के साथ निर्देशिका में लिखने की क्षमता थी फ़ाइलें. भेद्यता का फायदा उठाने में /tmp निर्देशिका में स्थित निष्पादन योग्य फ़ाइल को बदलना शामिल है। rdsys उपयोगकर्ता अधिकार प्राप्त करने से हमलावर को rdsys के माध्यम से लॉन्च की गई निष्पादन योग्य फ़ाइलों में परिवर्तन करने की अनुमति मिलती है।

कम-गंभीरता वाली कमजोरियाँ मुख्य रूप से पुरानी निर्भरताओं के उपयोग के कारण थीं जिनमें ज्ञात कमजोरियाँ या सेवा से इनकार करने की क्षमता शामिल थी। टोर ब्राउज़र में छोटी कमजोरियों में सुरक्षा स्तर उच्चतम स्तर पर सेट होने पर जावास्क्रिप्ट को बायपास करने की क्षमता, फ़ाइल डाउनलोड पर प्रतिबंधों की कमी और उपयोगकर्ता के होम पेज के माध्यम से जानकारी के संभावित रिसाव शामिल है, जिससे उपयोगकर्ताओं को पुनरारंभ के बीच ट्रैक किया जा सकता है।

वर्तमान में, सभी कमजोरियाँ ठीक कर दी गई हैं; अन्य बातों के अलावा, सभी rdsys संचालकों के लिए प्रमाणीकरण लागू किया गया है और डिजिटल हस्ताक्षर द्वारा टोर ब्राउज़र में लोड की गई सूचियों की जाँच को जोड़ा गया है।

इसके अतिरिक्त, हम टोर ब्राउज़र 13.0.1 की रिलीज़ को नोट कर सकते हैं। रिलीज़ को फ़ायरफ़ॉक्स 115.4.0 ईएसआर कोडबेस के साथ सिंक्रनाइज़ किया गया है, जो 19 कमजोरियों को ठीक करता है (13 को खतरनाक माना जाता है)। फ़ायरफ़ॉक्स शाखा 13.0.1 से भेद्यता समाधान को एंड्रॉइड के लिए टोर ब्राउज़र 119 में स्थानांतरित कर दिया गया है।

स्रोत: opennet.ru