Mozilla VPN 클라이언트 감사 결과 게시

Mozilla는 Mozilla VPN 서비스 연결에 대한 클라이언트 소프트웨어에 대한 독립적인 감사를 완료했다고 발표했습니다. 감사에는 Qt 라이브러리를 사용하여 작성되었으며 Linux, macOS, Windows, Android 및 iOS에서 사용할 수 있는 독립 실행형 클라이언트 애플리케이션에 대한 분석이 포함되었습니다. Mozilla VPN은 400개국 이상에 위치한 스웨덴 VPN 제공업체 Mullvad의 30개 이상의 서버로 구동됩니다. VPN 서비스에 대한 연결은 WireGuard 프로토콜을 사용하여 이루어집니다.

감사는 한때 NTPsec, SecureDrop, Cryptocat, F-Droid 및 Dovecot 프로젝트를 감사했던 Cure53에 의해 수행되었습니다. 감사에는 소스 코드 검증이 포함되었으며 가능한 취약점을 식별하기 위한 테스트도 포함되었습니다(암호화 관련 문제는 고려되지 않음). 감사를 통해 16개의 안전 문제가 확인되었으며 그 중 8개는 권장 사항, 5개는 낮은 위험 수준, XNUMX개는 중간 수준, XNUMX개는 높은 위험 수준으로 지정되었습니다.

그러나 심각도가 중간인 단 하나의 문제만 취약점으로 분류되었습니다. 이 문제가 악용 가능한 유일한 문제였기 때문입니다. 이 문제로 인해 VPN 터널 외부로 전송된 암호화되지 않은 직접 HTTP 요청으로 인해 캡티브 포털 탐지 코드의 VPN 사용 정보가 유출되어 공격자가 전송 트래픽을 제어할 수 있는 경우 사용자의 기본 IP 주소가 노출되었습니다. 설정에서 종속 포털 감지 모드를 비활성화하면 문제가 해결됩니다.

심각도가 중간인 두 번째 문제는 포트 번호에서 숫자가 아닌 값을 적절하게 정리하지 못하는 것과 관련이 있습니다. 이로 인해 포트 번호를 '와 같은 문자열로 대체하여 OAuth 인증 매개변수가 유출될 수 있습니다.[이메일 보호]' 태그가 설치됩니다.[이메일 보호]/?code=..." alt=""> 127.0.0.1 대신 example.com에 액세스합니다.

위험하다고 표시된 세 번째 문제는 인증 없이 모든 로컬 애플리케이션이 localhost에 바인딩된 WebSocket을 통해 VPN 클라이언트에 액세스할 수 있도록 허용합니다. 예를 들어 활성 VPN 클라이언트를 사용하여 모든 사이트에서 screen_capture 이벤트를 생성하여 스크린샷 생성 및 전송을 구성하는 방법을 보여줍니다. WebSocket은 내부 테스트 빌드에서만 사용되었고 이 통신 채널의 사용은 향후 브라우저 추가 기능과의 상호 작용을 구성하기 위해 계획되었기 때문에 문제는 취약점으로 분류되지 않습니다.

출처 : opennet.ru