{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"L'intestazione HTTP Alt-Svc pu\u00f2 essere utilizzata per la scansione delle porte della rete interna","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori dell'Universit\u00e0 di Boston hanno sviluppato<\/a><\/noindex> un metodo di attacco
\n(CVE-2019-11728), consentendo<\/a><\/noindex> per eseguire la scansione degli indirizzi IP e delle porte di rete aperte all'interno della rete interna dell'utente, isolata dalla rete esterna tramite un firewall, o sul sistema corrente (localhost). L'attacco pu\u00f2 essere effettuato aprendo nel browser una pagina opportunamente formattata. La tecnica proposta si basa sull'uso dell'intestazione HTTP Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Il problema si manifesta in Firefox, Chrome e nei browser basati sui loro motori, incluso Tor Browser e Brave.<\/p>\n

L'intestazione Alt-Svc consente al server di determinare un modo alternativo per accedere al sito e di istruire il browser a reindirizzare la richiesta a un nuovo host, ad esempio, per il bilanciamento del carico. \u00c8 anche possibile specificare una porta di rete da inoltrare, ad esempio, specificare 'Alt-Svc: http\/1.1='other.example.com:443';ma=200' istruisce il client a connettersi all'host other.example.org per ricevere la pagina richiesta utilizzando la porta di rete 443 e il protocollo HTTP\/1.1. Il parametro 'ma' definisce il tempo massimo di validit\u00e0 del reindirizzamento. Oltre a HTTP\/1.1, sono supportati anche i protocolli HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) e QUIC (quic), che utilizza UDP.<\/p>\n

\"L'intestazione<\/center><\/p>\n

Per scansionare gli indirizzi, il sito dell'attaccante pu\u00f2 iterare sequenzialmente attraverso gli indirizzi della rete interna e le porte di rete, utilizzando come indice il ritardo tra le richieste ripetute.
\nNel caso in cui la risorsa reindirizzata non sia disponibile, il browser riceve immediatamente un pacchetto RST e segna subito il servizio alternativo come non disponibile, azzerando il tempo di vita del reindirizzamento specificato nella richiesta.
\nSe la porta di rete \u00e8 aperta, ci vorr\u00e0 pi\u00f9 tempo per completare la connessione (verr\u00e0 effettuato un tentativo di stabilire una connessione con il corrispondente scambio di pacchetti) e il browser non reagir\u00e0 immediatamente. <\/p>\n

Per ottenere informazioni sulla verifica, l'attaccante pu\u00f2 immediatamente reindirizzare l'utente a una seconda pagina, che nell'intestazione Alt-Svc far\u00e0 riferimento a un'host operante dell'attaccante. Se il browser del cliente invia una richiesta a questa pagina, si pu\u00f2 considerare che il reindirizzamento della prima richiesta Alt-Svc sia scaduto e l'host e la porta verificati non siano disponibili. Se non c'\u00e8 stato alcun seguito nella richiesta, significa che i dati sul primo reindirizzamento non sono ancora scaduti e la connessione \u00e8 stata stabilita. <\/p>\n

Il metodo indicato consente anche di verificare le porte di rete che sono state inserite nella blacklist del browser, come le porte dei server di posta. L'attacco funzionante \u00e8 stato preparato utilizzando un'inclusione di iframe nel traffico della vittima e applicando il protocollo HTTP\/2 in Alt-Svc per Firefox e QUIC per la scansione delle porte UDP in Chrome. Nel Tor Browser, l'attacco non pu\u00f2 essere applicato nel contesto di una rete interna e localhost, ma \u00e8 adatto per organizzare una scansione nascosta di host esterni attraverso un nodo di uscita Tor. Il problema della scansione delle porte \u00e8 gi\u00e0 \u00e8 stato risolto<\/a><\/noindex> in Firefox 68.<\/p>\n

L'intestazione Alt-Svc pu\u00f2 essere applicata anche:<\/p>\n