ຜົນໄດ້ຮັບຂອງການກວດສອບຄວາມປອດໄພຄັ້ງທີສອງຂອງການພັດທະນາໂຄງການ Tor

ນັກພັດທະນາຂອງເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່ໄດ້ເຜີຍແຜ່ຜົນຂອງການກວດສອບຄັ້ງທີສອງ, ເຊິ່ງດໍາເນີນການໂດຍ Radically Open Security ຈາກເດືອນເມສາຫາເດືອນສິງຫາ 2023 (ກ່ອນນັ້ນ, ຈາກເດືອນພະຈິກ 2022 ຫາເດືອນເມສາ 2023, Cure53 ໄດ້ດໍາເນີນການກວດສອບຄັ້ງທໍາອິດ). ການກວດສອບໄດ້ສົ່ງຜົນກະທົບຕໍ່ລະຫັດສໍາລັບການຮັບປະກັນການດໍາເນີນງານຂອງຂໍ້ອອກ, ຕົວທ່ອງເວັບ Tor, ອົງປະກອບຂອງໂຄງສ້າງພື້ນຖານ (ການເກັບລວບລວມ metric, SWBS, Onionoo API) ແລະອຸປະກອນການທົດສອບ. ຈຸດປະສົງຕົ້ນຕໍຂອງການກວດສອບຄືນໃຫມ່ແມ່ນເພື່ອປະເມີນການປ່ຽນແປງທີ່ເຮັດເພື່ອປັບປຸງຄວາມໄວແລະຄວາມຫນ້າເຊື່ອຖືຂອງເຄືອຂ່າຍ Tor, ເຊັ່ນ: ໂປໂຕຄອນການແຍກການຈະລາຈອນ Conflux ທີ່ເພີ່ມເຂົ້າໃນການປ່ອຍ Tor 0.4.8 ແລະວິທີການປົກປ້ອງບໍລິການ Onion ຈາກການໂຈມຕີ DoS ໂດຍອີງໃສ່ ຫຼັກຖານຂອງການເຮັດວຽກ.

ໃນ​ລະ​ຫວ່າງ​ການ​ກວດ​ສອບ, 17 ຈຸດ​ອ່ອນ​ໄດ້​ຖືກ​ກໍາ​ນົດ​, ມີ​ພຽງ​ແຕ່​ຫນຶ່ງ​ທີ່​ຖືກ​ຈັດ​ປະ​ເພດ​ເປັນ​ອັນ​ຕະ​ລາຍ​. ສີ່ຊ່ອງໂຫວ່ຖືກມອບໃຫ້ລະດັບຄວາມຮຸນແຮງປານກາງ, 12 ຖືກຈັດເປັນບັນຫາທີ່ມີລະດັບຄວາມຮຸນແຮງເລັກນ້ອຍ. ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດໄດ້ຖືກລະບຸໄວ້ໃນແອັບພລິເຄຊັນ onbasca (Onion Bandwidth Scanner), ໃຊ້ເພື່ອສະແກນແບນວິດຂອງເຄືອຂ່າຍເຄືອຂ່າຍ.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຄວາມສາມາດໃນການສົ່ງຄໍາຮ້ອງຂໍຜ່ານວິທີການ HTTP GET, ອະນຸຍາດໃຫ້ມີການທົດແທນຄໍາຮ້ອງຂໍຂ້າມເວັບໄຊທ໌ໃນນາມຂອງຜູ້ໃຊ້ອື່ນ (CSRF, Cross-Site Request Forgery), ເຊິ່ງເຮັດໃຫ້ຜູ້ໂຈມຕີມີໂອກາດທີ່ຈະເພີ່ມຂົວຂອງພວກເຂົາ. nodes ກັບຖານຂໍ້ມູນໂດຍການຈັດການພາລາມິເຕີ "bridge_lines". ຕົວຢ່າງ, ຜູ້ໂຈມຕີສາມາດໂພສໜ້າເວັບດ້ວຍການດຶງລະຫັດ JavaScript("http://127.0.0.1:8000/bridge-state/?bridge_lines=obfs4+0.0.0.0%3A00000+AAA+cert%3D0+iat- mode% 3D0 ", ແລະຖ້າຫນ້ານີ້ຖືກເປີດໂດຍຜູ້ໃຊ້ທີ່ມີ session active ກັບ Onion Bandwidth Scanner, ຫຼັງຈາກນັ້ນ IP "0.0.0.0" ຈະຖືກເພີ່ມເຂົ້າໃນຖານຂໍ້ມູນໃນນາມຂອງລາວ.

ບັນຫາຄວາມຮຸນແຮງປານກາງ:

• ການປະຕິເສດການບໍລິການໃນ metrics-lib ຜ່ານການໂອນໄຟລ໌ທີ່ຖືກບີບອັດຂະຫນາດໃຫຍ່ - ເນື່ອງຈາກໄຟລ໌ຖືກບີບອັດເຂົ້າໄປໃນ RAM, ມັນເປັນໄປໄດ້ທີ່ຈະໂອນບາງສິ່ງບາງຢ່າງເຊັ່ນ: ລູກລະເບີດ zip (ຕົວຢ່າງ, ທ່ານສາມາດຫຸ້ມຫໍ່ 600 MB ຂອງສູນເຂົ້າໄປໃນ 0.0006 MB) ແລະເຮັດໃຫ້ເກີດ ຫນ່ວຍຄວາມຈໍາທີ່ມີຢູ່ຈະຫມົດໄປ.
• Использование в tor-android-service (применяется в Tor browser для Android) стороннего модуля tun2socks, сопровождение которого прекращено.
• ການຂຽນ byte null ເກີນຂອບເຂດຂອງ buffer ທີ່ຖືກຈັດສັນຢູ່ໃນລູກຂ່າຍ Tor ເນື່ອງຈາກການໃຊ້ຟັງຊັນ read_file_to_str_until_eof, ເຊິ່ງສົ່ງຄືນຂະຫນາດໂດຍບໍ່ຄໍານຶງເຖິງຕົວອັກສອນ null.
• ຊ່ອງໂຫວ່ໃນ sbws (Simple Bandwidth Scanner) ທີ່ອະນຸຍາດໃຫ້ການເຊື່ອມຕໍ່ HTTPS ຖືກມ້ວນກັບ HTTP ໂດຍໃຊ້ການປ່ຽນເສັ້ນທາງໄປຫາ HTTP. ໂຫນດອອກ Tor ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີອາດຈະໃຊ້ຊ່ອງໂຫວ່ນີ້ເພື່ອຮົ່ວ API tokens.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru