{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"Az Alt-Svc HTTP-fejl\u00e9c haszn\u00e1lhat\u00f3 a bels\u0151 h\u00e1l\u00f3zat portjainak szkennel\u00e9s\u00e9re","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A bostoni egyetem kutat\u00f3i kifejlesztettek<\/a><\/noindex> t\u00e1mad\u00e1si m\u00f3dszer
\n(CVE-2019-11728), amely lehet\u0151v\u00e9 teszi<\/a><\/noindex> k\u00e9pesek IP-c\u00edmek \u00e9s nyitott h\u00e1l\u00f3zati portok vizsg\u00e1lat\u00e1ra a felhaszn\u00e1l\u00f3 bels\u0151 h\u00e1l\u00f3zat\u00e1n, amelyet t\u0171zfalsz\u0171r\u00e9ssel v\u00e1lasztanak el a k\u00fcls\u0151 h\u00e1l\u00f3zatt\u00f3l, vagy a jelenlegi rendszeren (localhost). A t\u00e1mad\u00e1s akkor hajthat\u00f3 v\u00e9gre, amikor egy speci\u00e1lisan kialak\u00edtott weboldalt nyitnak meg a b\u00f6ng\u00e9sz\u0151ben. A javasolt technika az HTTP-fejl\u00e9cre alapoz. \u00e9s automatikusan friss\u00edti a HTTP k\u00e9r\u00e9seket HTTPS-re, ha van HTTPS DNS feljegyz\u00e9s. Fontos, hogy ezenk\u00edv\u00fcl m\u0171k\u00f6dik a<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). A probl\u00e9ma a Firefoxban, a Chrome-ban \u00e9s az ezeken alapul\u00f3 b\u00f6ng\u00e9sz\u0151kben jelentkezik, bele\u00e9rtve a Tor Browser-t \u00e9s a Brave-t is.<\/p>\n

Az Alt-Svc fejl\u00e9c lehet\u0151v\u00e9 teszi a szerver sz\u00e1m\u00e1ra, hogy meghat\u00e1rozza a weboldal alternat\u00edv el\u00e9r\u00e9si m\u00f3dj\u00e1t, \u00e9s utas\u00edtja a b\u00f6ng\u00e9sz\u0151t az \u00faj hostra val\u00f3 \u00e1tir\u00e1ny\u00edt\u00e1s sz\u00fcks\u00e9gess\u00e9g\u00e9re, p\u00e9ld\u00e1ul a terhel\u00e9seloszt\u00e1s \u00e9rdek\u00e9ben. Ezenk\u00edv\u00fcl megadhat\u00f3 a h\u00e1l\u00f3zati port is, amelyet haszn\u00e1lni szeretn\u00e9nk, p\u00e9ld\u00e1ul Az 'Alt-Svc: http\/1.1=\"other.example.com:443\"; ma=200' utas\u00edtja az \u00fcgyfelet, hogy a k\u00e9rt oldal megszerz\u00e9s\u00e9hez csatlakozzon az other.example.org hosthoz, a 443-as h\u00e1l\u00f3zati portot \u00e9s az HTTP\/1.1 protokollt haszn\u00e1lva. A 'ma' param\u00e9ter a redirect maxim\u00e1lis id\u0151tartam\u00e1t hat\u00e1rozza meg. Az HTTP\/1.1 mellett t\u00e1mogatott protokollok m\u00e9g a HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) \u00e9s QUIC (quic), amely UDP-t haszn\u00e1l.<\/p>\n

\"Az<\/center><\/p>\n

Az t\u00e1mad\u00f3 weboldal az \u00e9rdekes bels\u0151 h\u00e1l\u00f3zati c\u00edmeket \u00e9s portokat fokozatosan iter\u00e1lva ny\u00fajtanak be, a k\u00e9r\u00e9s k\u00f6z\u00f6tti k\u00e9sleltet\u00e9st mint jelz\u0151t haszn\u00e1lva.
\nHa az \u00e1tir\u00e1ny\u00edtott er\u0151forr\u00e1s nem el\u00e9rhet\u0151, akkor a b\u00f6ng\u00e9sz\u0151 azonnal RST csomagot kap v\u00e1laszk\u00e9nt, \u00e9s azonnal elutas\u00edtja az alternat\u00edv szolg\u00e1ltat\u00e1st, valamint null\u00e1zza a k\u00e9r\u00e9sben megadott \u00e1tir\u00e1ny\u00edt\u00e1si id\u0151t.
\nHa a h\u00e1l\u00f3zati port nyitva van, a kapcsolatok lez\u00e1r\u00e1s\u00e1hoz t\u00f6bb id\u0151 sz\u00fcks\u00e9ges (k\u00eds\u00e9rletet tesznek a megfelel\u0151 csomagv\u00e1lt\u00e1ssal t\u00f6rt\u00e9n\u0151 kapcsolat l\u00e9trehoz\u00e1s\u00e1ra), \u00e9s a b\u00f6ng\u00e9sz\u0151 nem reag\u00e1l azonnal. <\/p>\n

Az inform\u00e1ci\u00f3lek\u00e9rdez\u00e9shez a t\u00e1mad\u00f3 azonnal \u00e1tir\u00e1ny\u00edthatja a felhaszn\u00e1l\u00f3t egy m\u00e1sodik oldalra, amely az Alt-Svc fejl\u00e9cben egy akt\u00edv t\u00e1mad\u00f3 gazdag\u00e9p c\u00edm\u00e9re hivatkozik. Ha a kliens b\u00f6ng\u00e9sz\u0151je k\u00e9r\u00e9st k\u00fcld erre az oldalra, akkor azt lehet tekinteni, hogy az els\u0151 Alt-Svc k\u00e9r\u00e9s \u00e1tir\u00e1ny\u00edt\u00e1sa megszakadt, \u00e9s a vizsg\u00e1lt gazdag\u00e9p \u00e9s port nem el\u00e9rhet\u0151. Ha nem \u00e9rkezett k\u00e9r\u00e9s, az azt jelenti, hogy az els\u0151 \u00e1tir\u00e1ny\u00edt\u00e1sr\u00f3l sz\u00f3l\u00f3 adatok m\u00e9g nem j\u00e1rtak le, \u00e9s a kapcsolat l\u00e9trej\u00f6tt. <\/p>\n

A megadott m\u00f3dszer lehet\u0151v\u00e9 teszi a b\u00f6ng\u00e9sz\u0151 fekete list\u00e1j\u00e1ra ker\u00fclt h\u00e1l\u00f3zati portok, p\u00e9ld\u00e1ul a levelez\u0151szerverek portjainak ellen\u0151rz\u00e9s\u00e9t is. A m\u0171k\u00f6d\u0151 t\u00e1mad\u00e1s iframe behelyettes\u00edt\u00e9s\u00e9vel k\u00e9sz\u00fcl az \u00e1ldozat forgalm\u00e1ban, \u00e9s az Alt-Svc protokoll HTTP\/2 Firefoxhoz \u00e9s QUIC-ot haszn\u00e1lva UDP-portok szkennel\u00e9s\u00e9re Chrome-ban. A Tor B\u00f6ng\u00e9sz\u0151ben a t\u00e1mad\u00e1s nem alkalmazhat\u00f3 bels\u0151 h\u00e1l\u00f3zat \u00e9s localhost vonatkoz\u00e1s\u00e1ban, de alkalmas k\u00fcls\u0151 hosztok rejtett szkennel\u00e9s\u00e9re a Tor kimeneti csom\u00f3pontj\u00e1n kereszt\u00fcl. A portok szkennel\u00e9s\u00e9vel kapcsolatos probl\u00e9ma m\u00e1r eliminates<\/a><\/noindex> el\u00e9rte a Firefox 68-ban.<\/p>\n

Az Alt-Svc fejl\u00e9c szint\u00e9n alkalmazhat\u00f3:<\/p>\n