{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"HTTP zaglavlje Alt-Svc mo\u017ee se koristiti za skeniranje portova unutar mre\u017ee","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Istra\u017eiva\u010di sa Sveu\u010dili\u0161ta u Bostonu razvili<\/a><\/noindex> metoda napada
\n(CVE-2019-11728), koji omogu\u0107ava<\/a><\/noindex> mo\u017ee skenirati IP adrese i otvorene mre\u017ene portove unutar korisni\u010dke mre\u017ee za\u0161ti\u0107ene vatrozidom, ili na trenutnom sustavu (localhost). Napad se mo\u017ee izvr\u0161iti otvaranjem posebno oblikovane stranice u pregledniku. Predlo\u017eena tehnika temelji se na kori\u0161tenju HTTP zaglavlja Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Problem se manifestira u Firefoxu, Chromeu i preglednicima temeljenim na njihovim pogonima, uklju\u010duju\u0107i Tor Browser i Brave.<\/p>\n

Alt-Svc naslov omogu\u0107ava serveru da odredi alternativni na\u010din pristupa web stranici i instruira preglednik da preusmjeri zahtjev na novi host, na primjer, radi ravnote\u017ee optere\u0107enja. Tako\u0111er, mogu\u0107e je odrediti mre\u017eni port za propu\u0161tanje, primjerice, instrukcija 'Alt-Svc: http\/1.1=\"other.example.com:443\";ma=200' nala\u017ee klijentu da se za pristup tra\u017eenoj stranici spoji s hostom other.example.org, koriste\u0107i mre\u017eni port 443 i protokol HTTP\/1.1. Parametar 'ma' postavlja maksimalno vrijeme trajanja preusmjeravanja. Osim HTTP\/1.1, podr\u017eani su i protokoli HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY(spdy) i QUIC (quic), koji koristi UDP.<\/p>\n

\"HTTP<\/center><\/p>\n

Za skeniranje adresa, web stranica napada\u010da mo\u017ee postupno prolaziti kroz zanimljive adrese unutar interne mre\u017ee i mre\u017ene portove, koriste\u0107i ka\u0161njenje izme\u0111u ponovljenih zahtjeva kao kriterij.
\nU slu\u010daju nedostupnosti preusmjerenog resursa, preglednik odmah prima paket RST kao odgovor i odmah ozna\u010dava alternativnu uslugu kao nedostupnu te poni\u0161tava vrijeme trajanja preusmjeravanja postavljeno u zahtjevu.
\nAko je mre\u017eni port otvoren, za uspostavu veze potrebno je vi\u0161e vremena (bit \u0107e poku\u0161aja uspostavljanja veze uz odgovaraju\u0107u razmjenu paketa) i preglednik ne\u0107e reagirati odmah. <\/p>\n

Kako bi dobio informacije o provjeri, napada\u010d mo\u017ee odmah preusmjeriti korisnika na drugu stranicu koja u zaglavlju Alt-Svc upu\u0107uje na radni doma\u0107in napada\u010da. Ako klijentov preglednik po\u0161alje zahtjev za ovu stranicu, to zna\u010di da je preusmjeravanje prvog zahtjeva Alt-Svc poni\u0161teno i da je provjereni doma\u0107in i port nedostupan. Ako zahtjev nije poslan, to zna\u010di da podaci o prvom preusmjeravanju jo\u0161 nisu isteknuli i da je veza uspostavljena. <\/p>\n

Navedena metoda tako\u0111er omogu\u0107ava provjeru mre\u017enih portova koji su na crnoj listi preglednika, poput portova po\u0161tanskih servera. Radna napada se priprema kori\u0161tenjem zamjenskog iframe-a u prometu \u017ertve i primjenom HTTP\/2 protokola u Alt-Svc za Firefox i QUIC za skeniranje UDP portova u Chromeu. U Tor pregledniku napad se ne mo\u017ee primijeniti u kontekstu unutarnje mre\u017ee i localhost, ali je prikladan za organizaciju skrivenog skeniranja vanjskih doma\u0107ina putem izlaznog \u010dvora Tora. Problem sa skeniranjem portova ve\u0107 rije\u0161ena<\/a><\/noindex> u Firefoxu 68.<\/p>\n

Zaglavlje Alt-Svc tako\u0111er se mo\u017ee primjenjivati:<\/p>\n