{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"L'intestazione HTTP Alt-Svc pu\u00f2 essere utilizzata per la scansione delle porte della rete interna","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ricercatori della Boston University hanno sviluppato<\/a><\/noindex> metodo d'attacco
\n(CVE-2019-11728), che consente<\/a><\/noindex> di eseguire la scansione degli indirizzi IP e delle porte di rete aperte all'interno della rete dell'utente, protetta da un firewall da quella esterna, o sul sistema attuale (localhost). L'attacco pu\u00f2 essere effettuato aprendo una pagina appositamente realizzata nel browser. La tecnica proposta si basa sull'uso dell'intestazione HTTP Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Il problema si manifesta in Firefox, Chrome e nei browser basati su questi motori, incluso Tor Browser e Brave.<\/p>\n

L'intestazione Alt-Svc consente al server di determinare un modo alternativo per accedere al sito e istruisce il browser a reindirizzare la richiesta a un nuovo host, ad esempio, per bilanciare il carico. \u00c8 possibile specificare anche la porta di rete da instradare; ad esempio, specificare 'Alt-Svc: http\/1.1=\"other.example.com:443\"; ma=200' istruisce il client a connettersi all'host other.example.org per ottenere la pagina richiesta, utilizzando la porta di rete 443 e il protocollo HTTP\/1.1. Il parametro 'ma' stabilisce il tempo massimo di validit\u00e0 del reindirizzamento. Oltre a HTTP\/1.1, sono supportati i protocolli HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) e QUIC (quic), che utilizza UDP.<\/p>\n

\"L'intestazione<\/center><\/p>\n

Per scansionare gli indirizzi, il sito dell'attaccante pu\u00f2 eseguire una scansione sequenziale degli indirizzi di interesse nella rete interna e delle porte di rete, utilizzando come indicatore il ritardo tra le richieste ripetute.
\nIn caso di indisponibilit\u00e0 della risorsa reindirizzata, il browser riceve istantaneamente un pacchetto RST come risposta e segna immediatamente il servizio alternativo come non disponibile, azzerando il tempo di vita del reindirizzamento specificato nella richiesta.
\nSe la porta di rete \u00e8 aperta, ci vorr\u00e0 pi\u00f9 tempo per completare la connessione (verr\u00e0 effettuato un tentativo di stabilire una connessione con il corrispondente scambio di pacchetti) e il browser non risponder\u00e0 immediatamente. <\/p>\n

Per ottenere informazioni sul test, l'attaccante pu\u00f2 immediatamente reindirizzare l'utente a una seconda pagina, che nell'intestazione Alt-Svc far\u00e0 riferimento a un host attivo dell'attaccante. Se il browser del cliente invia una richiesta a questa pagina, si pu\u00f2 considerare che il reindirizzamento della prima richiesta Alt-Svc sia stato annullato e che l'host e la porta in fase di controllo siano non disponibili. Se non \u00e8 stata inviata alcuna richiesta, significa che i dati sul primo reindirizzamento non sono ancora scaduti e che la connessione \u00e8 stata stabilita. <\/p>\n

Il metodo indicato consente di verificare anche le porte di rete inserite nella lista nera del browser, come le porte dei server di posta. L'attacco in esecuzione \u00e8 preparato utilizzando l'inserimento di iframe nel traffico della vittima e l'applicazione del protocollo HTTP\/2 in Alt-Svc per Firefox e QUIC per la scansione delle porte UDP in Chrome. Nel Tor Browser, l'attacco non pu\u00f2 essere applicato nel contesto di una rete interna e di localhost, ma \u00e8 adatto per organizzare una scansione nascosta di host esterni attraverso un nodo di uscita Tor. Il problema della scansione delle porte \u00e8 gi\u00e0 risolto<\/a><\/noindex> in Firefox 68.<\/p>\n

L'intestazione Alt-Svc pu\u00f2 essere utilizzata anche:<\/p>\n