ຜົນການກວດສອບຂອງຕົວທ່ອງເວັບ Tor ແລະອົງປະກອບໂຄງສ້າງພື້ນຖານ Tor

ນັກພັດທະນາຂອງເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່ໄດ້ເຜີຍແຜ່ຜົນຂອງການກວດສອບ Tor Browser ແລະເຄື່ອງມື OONI Probe, rdsys, BridgeDB ແລະ Conjure ທີ່ພັດທະນາໂດຍໂຄງການ, ນໍາໃຊ້ເພື່ອຂ້າມ censorship. ການກວດສອບໄດ້ດໍາເນີນໂດຍ Cure53 ຈາກເດືອນພະຈິກ 2022 ຫາເດືອນເມສາ 2023.

ໃນລະຫວ່າງການກວດສອບ, 9 ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸ, 6 ອັນນີ້ຖືກຈັດປະເພດເປັນອັນຕະລາຍ, ຫນຶ່ງໄດ້ຖືກມອບຫມາຍໃນລະດັບປານກາງຂອງອັນຕະລາຍ, ແລະ 10 ຖືກຈັດເປັນບັນຫາທີ່ມີລະດັບອັນຕະລາຍເລັກນ້ອຍ. ນອກຈາກນີ້ໃນຖານລະຫັດ, XNUMX ບັນຫາໄດ້ຖືກພົບເຫັນວ່າຖືກຈັດເປັນຂໍ້ບົກພ່ອງທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພ. ໂດຍທົ່ວໄປແລ້ວ, ລະຫັດຂອງໂຄງການ Tor ແມ່ນສັງເກດເຫັນວ່າປະຕິບັດຕາມການປະຕິບັດການຂຽນໂປຼແກຼມທີ່ປອດໄພ.

ຊ່ອງໂຫວ່ອັນຕະລາຍທໍາອິດແມ່ນມີຢູ່ໃນ backend ຂອງລະບົບການແຈກຢາຍ rdsys, ເຊິ່ງຮັບປະກັນການຈັດສົ່ງຊັບພະຍາກອນເຊັ່ນລາຍຊື່ຕົວແທນແລະການເຊື່ອມຕໍ່ດາວໂຫລດໄປຫາຜູ້ໃຊ້ທີ່ຖືກເຊັນເຊີ. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການຂາດການພິສູດຢືນຢັນເມື່ອເຂົ້າເຖິງຕົວຈັດການການລົງທະບຽນຊັບພະຍາກອນ ແລະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີລົງທະບຽນຊັບພະຍາກອນທີ່ເປັນອັນຕະລາຍຂອງຕົນເອງເພື່ອສົ່ງໃຫ້ຜູ້ໃຊ້. ການປະຕິບັດງານເຮັດໃຫ້ການສົ່ງຄໍາຮ້ອງຂໍ HTTP ໄປຫາຕົວຈັດການ rdsys.

ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍອັນທີສອງໄດ້ຖືກພົບເຫັນຢູ່ໃນ Tor Browser ແລະເກີດມາຈາກການຂາດການກວດສອບລາຍເຊັນດິຈິຕອນໃນເວລາທີ່ດຶງບັນຊີລາຍຊື່ຂອງຂົວຜ່ານ rdsys ແລະ BridgeDB. ນັບຕັ້ງແຕ່ບັນຊີລາຍຊື່ຖືກໂຫລດເຂົ້າໄປໃນຕົວທ່ອງເວັບໃນຂັ້ນຕອນກ່ອນທີ່ຈະເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່, ການຂາດການກວດສອບລາຍເຊັນດິຈິຕອນ cryptographic ໄດ້ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີປ່ຽນເນື້ອໃນຂອງບັນຊີລາຍຊື່, ຕົວຢ່າງ, ໂດຍການຂັດຂວາງການເຊື່ອມຕໍ່ຫຼືການ hack ເຄື່ອງແມ່ຂ່າຍ. ໂດຍຜ່ານບັນຊີລາຍການໄດ້ຖືກແຈກຢາຍ. ໃນກໍລະນີຂອງການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດ, ຜູ້ໂຈມຕີສາມາດຈັດແຈງໃຫ້ຜູ້ໃຊ້ເຊື່ອມຕໍ່ຜ່ານ node ຂົວທີ່ຖືກທໍາລາຍຂອງຕົນເອງ.

ຊ່ອງໂຫວ່ຄວາມຮຸນແຮງປານກາງມີຢູ່ໃນລະບົບຍ່ອຍ rdsys ໃນສະຄຣິບການຕິດຕັ້ງການປະກອບ ແລະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຍົກລະດັບສິດທິພິເສດຂອງລາວຈາກຜູ້ໃຊ້ບໍ່ມີໃຜໄປຫາຜູ້ໃຊ້ rdsys, ຖ້າລາວເຂົ້າເຖິງເຊີບເວີແລະຄວາມສາມາດໃນການຂຽນໃສ່ໄດເລກະທໍລີຊົ່ວຄາວ. ໄຟລ໌. ການຂຸດຄົ້ນຊ່ອງໂຫວ່ກ່ຽວຂ້ອງກັບການປ່ຽນໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ຢູ່ໃນໄດເລກະທໍລີ /tmp. ການໄດ້ຮັບສິດຂອງຜູ້ໃຊ້ rdsys ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີເຮັດການປ່ຽນແປງໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ທີ່ເປີດຕົວຜ່ານ rdsys.

ຊ່ອງໂຫວ່ຄວາມຮຸນແຮງຕໍ່າແມ່ນມາຈາກການໃຊ້ຄວາມເພິ່ງພາອາໄສທີ່ລ້າສະໄຫມທີ່ມີຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກ ຫຼືທ່າແຮງສໍາລັບການປະຕິເສດການບໍລິການ. ຊ່ອງໂຫວ່ເລັກນ້ອຍໃນ Tor Browser ລວມມີຄວາມສາມາດໃນການຂ້າມ JavaScript ເມື່ອລະດັບຄວາມປອດໄພຖືກຕັ້ງຄ່າໃນລະດັບສູງສຸດ, ການຂາດຂໍ້ຈໍາກັດໃນການດາວໂຫລດໄຟລ໌, ແລະການຮົ່ວໄຫລຂອງຂໍ້ມູນຜ່ານຫນ້າທໍາອິດຂອງຜູ້ໃຊ້, ໃຫ້ຜູ້ໃຊ້ສາມາດຕິດຕາມລະຫວ່າງການເລີ່ມຕົ້ນໃຫມ່.

ໃນປັດຈຸບັນ, ຊ່ອງໂຫວ່ທັງຫມົດໄດ້ຖືກແກ້ໄຂແລ້ວ; ໃນບັນດາສິ່ງອື່ນໆ, ການກວດສອບຄວາມຖືກຕ້ອງໄດ້ຖືກປະຕິບັດສໍາລັບຕົວຈັດການ rdsys ທັງຫມົດແລະການກວດສອບລາຍຊື່ທີ່ຖືກໂຫລດເຂົ້າໃນ Tor Browser ໂດຍລາຍເຊັນດິຈິຕອນໄດ້ຖືກເພີ່ມ.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການປ່ອຍ Tor Browser 13.0.1. ການປ່ອຍແມ່ນ synchronized ກັບ Firefox 115.4.0 ESR codebase, ເຊິ່ງແກ້ໄຂ 19 ຊ່ອງໂຫວ່ (13 ຖືວ່າເປັນອັນຕະລາຍ). ການແກ້ໄຂຊ່ອງໂຫວ່ຈາກ Firefox ສາຂາ 13.0.1 ໄດ້ຖືກໂອນໄປ Tor Browser 119 ສໍາລັບ Android.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru