Alt-Svc HTTP სათაური შეიძლება გამოყენებულ იქნას შიდა ქსელის პორტების სკანირებისთვის

მკვლევარები ბოსტონის უნივერსიტეტიდან შეიმუშავეს თავდასხმის მეთოდი
(CVE-2019-11728) საშუალებას იძლევა დაასკანირეთ IP მისამართები და გახსენით ქსელის პორტები მომხმარებლის შიდა ქსელში, რომელიც შემოღობილია გარე ქსელისგან ფეიერვოლებით, ან მიმდინარე სისტემაზე (localhost). შეტევა შეიძლება განხორციელდეს ბრაუზერში სპეციალურად შექმნილი გვერდის გახსნისას. შემოთავაზებული ტექნიკა ეფუძნება HTTP სათაურის გამოყენებას Alt-Svc (HTTP ალტერნატიული სერვისები, RFC-7838). პრობლემა ჩნდება Firefox-ში, Chrome-ში და ბრაუზერებში მათი ძრავების საფუძველზე, მათ შორის Tor Browser და Brave.

Alt-Svc სათაური საშუალებას აძლევს სერვერს, განსაზღვროს საიტზე წვდომის ალტერნატიული გზა და დაავალოს ბრაუზერს მოთხოვნის გადამისამართება ახალ ჰოსტზე, მაგალითად, დატვირთვის დაბალანსებისთვის. ასევე შესაძლებელია გადამისამართებისთვის ქსელის პორტის მითითება, მაგალითად, მიუთითეთ 'Alt-Svc: http/1.1="other.example.com:443";ma=200' ავალებს კლიენტს დაუკავშირდეს ჰოსტს other.example .org მიიღოს მოთხოვნილი გვერდი ქსელის პორტის 443 და HTTP/1.1 პროტოკოლის გამოყენებით. "ma" პარამეტრი განსაზღვრავს გადამისამართების მაქსიმალურ ხანგრძლივობას. HTTP/1.1-ის გარდა, პროტოკოლებად არის მხარდაჭერილი HTTP/2-over-TLS (h2), HTTP/2-over უბრალო ტექსტი (h2c), SPDY(spdy) და QUIC (quic) UDP-ის გამოყენებით.

მისამართების სკანირებისთვის, თავდამსხმელის საიტს შეუძლია თანმიმდევრულად მოძებნოს შიდა ქსელის მისამართები და ინტერესთა ქსელის პორტები, განმეორებით მოთხოვნებს შორის შეფერხების გამოყენებით ნიშნად.
თუ გადამისამართებული რესურსი მიუწვდომელია, ბრაუზერი პასუხად მყისიერად იღებს RST პაკეტს და დაუყოვნებლივ აღნიშნავს ალტერნატიულ სერვისს მიუწვდომელად და აღადგენს მოთხოვნაში მითითებულ გადამისამართების ხანგრძლივობას.
თუ ქსელის პორტი ღიაა, კავშირის დასრულებას უფრო მეტი დრო დასჭირდება (განხორციელდება მცდელობა დაამყაროს კავშირი შესაბამის პაკეტების გაცვლასთან) და ბრაუზერი დაუყოვნებლივ არ უპასუხებს.

გადამოწმების შესახებ ინფორმაციის მისაღებად, თავდამსხმელს შეუძლია დაუყოვნებლივ გადამისამართოს მომხმარებელი მეორე გვერდზე, რომელიც Alt-Svc სათაურში მიუთითებს თავდამსხმელის გაშვებულ ჰოსტზე. თუ კლიენტის ბრაუზერი აგზავნის მოთხოვნას ამ გვერდზე, მაშინ შეგვიძლია ვივარაუდოთ, რომ პირველი Alt-Svc მოთხოვნის გადამისამართება გადატვირთულია და შესამოწმებელი ჰოსტი და პორტი მიუწვდომელია. თუ მოთხოვნა არ მიიღება, მაშინ მონაცემები პირველი გადამისამართების შესახებ ჯერ არ ამოიწურა და კავშირი დამყარდა.

ეს მეთოდი ასევე საშუალებას გაძლევთ შეამოწმოთ ბრაუზერის მიერ შავ სიაში შეყვანილი ქსელის პორტები, როგორიცაა ფოსტის სერვერის პორტები. მომზადდა სამუშაო შეტევა მსხვერპლის ტრაფიკში iframe ჩანაცვლების და HTTP/2 პროტოკოლის Alt-Svc-ში Firefox-ისთვის და QUIC-ის გამოყენებით Chrome-ში UDP პორტების სკანირებისთვის. Tor ბრაუზერში შეტევის გამოყენება შეუძლებელია შიდა ქსელისა და ლოკალჰოსტის კონტექსტში, მაგრამ შესაფერისია გარე ჰოსტების ფარული სკანირების ორგანიზებისთვის Tor გასასვლელი კვანძის მეშვეობით. უკვე პრობლემაა პორტის სკანირება აღმოფხვრილი Firefox 68-ში.

Alt-Svc სათაური ასევე შეიძლება გამოყენებულ იქნას:

• DDoS შეტევების ორგანიზებისას. მაგალითად, TLS-ისთვის, გადამისამართებამ შეიძლება უზრუნველყოს 60-ჯერ გაზრდის დონე, რადგან კლიენტის თავდაპირველი მოთხოვნა იღებს 500 ბაიტს, პასუხი სერტიფიკატით არის დაახლოებით 30 კბ. მსგავსი მოთხოვნების ციკლის გენერირებით მრავალ კლიენტურ სისტემაზე, თქვენ შეგიძლიათ ამოწუროთ სერვერისთვის ხელმისაწვდომი ქსელის რესურსები;
  

• გვერდის ავლით ანტიფიშინგისა და მავნე პროგრამების მექანიზმების გვერდის ავლით, როგორიცაა Safe Browsing (მავნე ჰოსტზე გადამისამართება არ იწვევს გაფრთხილებას);
• მომხმარებლის მოძრაობის თვალთვალის ორგანიზება. მეთოდის არსი არის iframe-ის ჩანაცვლება, რომელიც Alt-Svc-ში მიუთითებს მოძრაობის თვალთვალის გარე დამმუშავებელზე, რომელსაც ეწოდება ანტი-ტრეკერის ხელსაწყოების ჩართვის მიუხედავად. ასევე შესაძლებელია პროვაიდერის დონეზე თვალყურის დევნება Alt-Svc-ში უნიკალური იდენტიფიკატორის გამოყენებით (შემთხვევითი IP:პორტი, როგორც იდენტიფიკატორი) მისი შემდგომი ანალიზით სატრანზიტო ტრაფიკში;
  
  

• მოძრაობის ისტორიის ინფორმაციის მისაღებად. მოცემული საიტიდან სურათების ჩასმით, რომელიც იყენებს Alt-Svc-ს თავის iframe გვერდზე მოთხოვნით და Alt-Svc-ის მდგომარეობის გაანალიზებით ტრაფიკში, თავდამსხმელს, რომელსაც აქვს უნარი გააანალიზოს სატრანზიტო ტრაფიკი, შეუძლია დაასკვნას, რომ მომხმარებელი ადრე ეწვია მითითებულ ადგილს. საიტი;
• შეჭრის აღმოჩენის სისტემების ხმაურიანი ჟურნალები. Alt-Svc-ის საშუალებით შეგიძლიათ მომხმარებლის სახელით მოთხოვნის ტალღა გამოიწვიოს მავნე სისტემებში და შექმნათ ყალბი თავდასხმების გამოჩენა, რათა დამალოთ ინფორმაცია რეალური თავდასხმის შესახებ საერთო ტომში.

წყარო: opennet.ru