ആന്തരിക നെറ്റ്‌വർക്ക് പോർട്ടുകൾ സ്കാൻ ചെയ്യാൻ Alt-Svc HTTP ഹെഡർ ഉപയോഗിക്കാം

ബോസ്റ്റൺ സർവകലാശാലയിലെ ഗവേഷകർ വികസിപ്പിച്ചെടുത്തു ആക്രമണ രീതി
(സിവിഇ -2019-11728), അനുവദിക്കുന്നത് IP വിലാസങ്ങൾ സ്കാൻ ചെയ്യുക, ഉപയോക്താവിന്റെ ആന്തരിക നെറ്റ്‌വർക്കിൽ നെറ്റ്‌വർക്ക് പോർട്ടുകൾ തുറക്കുക, ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു ഫയർവാൾ അല്ലെങ്കിൽ നിലവിലെ സിസ്റ്റത്തിൽ (ലോക്കൽഹോസ്റ്റ്) വേലിയിറക്കുക. ബ്രൗസറിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പേജ് തുറക്കുമ്പോൾ ആക്രമണം നടത്താം. ഒരു HTTP ഹെഡറിന്റെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് നിർദ്ദിഷ്ട സാങ്കേതികത Alt-Svc (HTTP ഇതര സേവനങ്ങൾ, ആർഎഫ്സി -7838). ഫയർഫോക്‌സ്, ക്രോം, ബ്രൗസറുകൾ എന്നിവയിൽ ടോർ ബ്രൗസർ, ബ്രേവ് എന്നിവയുൾപ്പെടെ അവയുടെ എഞ്ചിനുകളെ അടിസ്ഥാനമാക്കിയാണ് പ്രശ്നം സംഭവിക്കുന്നത്.

Alt-Svc തലക്കെട്ട്, സൈറ്റ് ആക്സസ് ചെയ്യുന്നതിനുള്ള ഒരു ബദൽ മാർഗം നിർണ്ണയിക്കാൻ സെർവറിനെ അനുവദിക്കുന്നു, കൂടാതെ ഒരു പുതിയ ഹോസ്റ്റിലേക്ക് അഭ്യർത്ഥന റീഡയറക്ട് ചെയ്യാൻ ബ്രൗസറിന് നിർദ്ദേശം നൽകുന്നു, ഉദാഹരണത്തിന് ലോഡ് ബാലൻസിംഗ്. ഫോർവേഡിംഗിനായി നെറ്റ്‌വർക്ക് പോർട്ട് വ്യക്തമാക്കാനും സാധിക്കും, ഉദാഹരണത്തിന്, 'Alt-Svc: http/1.1="other.example.com:443";ma=200' വ്യക്തമാക്കുന്നത്, ഹോസ്റ്റിലേക്ക് കണക്റ്റുചെയ്യാൻ ക്ലയന്റിനോട് നിർദ്ദേശിക്കുന്നു other.example നെറ്റ്‌വർക്ക് പോർട്ട് 443, HTTP/1.1 പ്രോട്ടോക്കോൾ എന്നിവ ഉപയോഗിച്ച് അഭ്യർത്ഥിച്ച പേജ് സ്വീകരിക്കുന്നതിന് .org. "ma" പരാമീറ്റർ പരമാവധി റീഡയറക്ഷൻ ദൈർഘ്യം വ്യക്തമാക്കുന്നു. HTTP/1.1-ന് പുറമേ, HTTP/2-over-TLS (h2), HTTP/2-ഓവർ പ്ലെയിൻ ടെക്സ്റ്റ് (h2c), SPDY(spdy), UDP ഉപയോഗിക്കുന്ന QUIC (quic) എന്നിവ പ്രോട്ടോക്കോളുകളായി പിന്തുണയ്ക്കുന്നു.

വിലാസങ്ങൾ സ്കാൻ ചെയ്യാൻ, ആവർത്തിച്ചുള്ള അഭ്യർത്ഥനകൾക്കിടയിലുള്ള കാലതാമസം ഒരു അടയാളമായി ഉപയോഗിച്ച്, ആക്രമണകാരിയുടെ സൈറ്റിന് ആന്തരിക നെറ്റ്‌വർക്ക് വിലാസങ്ങളിലൂടെയും താൽപ്പര്യമുള്ള നെറ്റ്‌വർക്ക് പോർട്ടുകളിലൂടെയും തുടർച്ചയായി തിരയാൻ കഴിയും.
റീഡയറക്‌ട് ചെയ്‌ത ഉറവിടം ലഭ്യമല്ലെങ്കിൽ, പ്രതികരണമായി ബ്രൗസറിന് തൽക്ഷണം ഒരു RST പാക്കറ്റ് ലഭിക്കുകയും ഉടൻ തന്നെ ഇതര സേവനം ലഭ്യമല്ലെന്ന് അടയാളപ്പെടുത്തുകയും അഭ്യർത്ഥനയിൽ വ്യക്തമാക്കിയ റീഡയറക്‌ഷൻ ആയുസ്സ് പുനഃക്രമീകരിക്കുകയും ചെയ്യുന്നു.
നെറ്റ്‌വർക്ക് പോർട്ട് തുറന്നിട്ടുണ്ടെങ്കിൽ, കണക്ഷൻ പൂർത്തിയാക്കാൻ കൂടുതൽ സമയമെടുക്കും (അനുബന്ധമായ പാക്കറ്റ് എക്സ്ചേഞ്ചുമായി ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ ശ്രമിക്കും) കൂടാതെ ബ്രൗസർ ഉടനടി പ്രതികരിക്കില്ല.

സ്ഥിരീകരണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിക്കുന്നതിന്, ആക്രമണകാരിക്ക് ഉടൻ തന്നെ ഉപയോക്താവിനെ രണ്ടാമത്തെ പേജിലേക്ക് റീഡയറക്‌ട് ചെയ്യാൻ കഴിയും, അത് Alt-Svc തലക്കെട്ടിൽ ആക്രമണകാരിയുടെ റണ്ണിംഗ് ഹോസ്റ്റിനെ പരാമർശിക്കും. ക്ലയന്റിന്റെ ബ്രൗസർ ഈ പേജിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കുകയാണെങ്കിൽ, ആദ്യത്തെ Alt-Svc അഭ്യർത്ഥന റീഡയറക്‌ഷൻ റീസെറ്റ് ചെയ്‌തുവെന്നും ടെസ്റ്റ് ചെയ്യുന്ന ഹോസ്റ്റും പോർട്ടും ലഭ്യമല്ലെന്നും നമുക്ക് അനുമാനിക്കാം. അഭ്യർത്ഥന ലഭിച്ചില്ലെങ്കിൽ, ആദ്യ റീഡയറക്‌ഷനെക്കുറിച്ചുള്ള ഡാറ്റ ഇതുവരെ കാലഹരണപ്പെട്ടിട്ടില്ല, കൂടാതെ കണക്ഷൻ സ്ഥാപിച്ചു.

മെയിൽ സെർവർ പോർട്ടുകൾ പോലുള്ള ബ്രൗസർ ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്ത നെറ്റ്‌വർക്ക് പോർട്ടുകൾ പരിശോധിക്കാനും ഈ രീതി നിങ്ങളെ അനുവദിക്കുന്നു. ഇരയുടെ ട്രാഫിക്കിലെ iframe സബ്‌സ്റ്റിറ്റ്യൂഷനും Chrome-ലെ UDP പോർട്ടുകൾ സ്‌കാൻ ചെയ്യാൻ Firefox-നും QUIC-നും Alt-Svc-ലെ HTTP/2 പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചും ഒരു പ്രവർത്തന ആക്രമണം തയ്യാറാക്കി. ടോർ ബ്രൗസറിൽ, ആന്തരിക നെറ്റ്‌വർക്കിന്റെയും ലോക്കൽഹോസ്റ്റിന്റെയും പശ്ചാത്തലത്തിൽ ആക്രമണം ഉപയോഗിക്കാൻ കഴിയില്ല, എന്നാൽ ടോർ എക്സിറ്റ് നോഡിലൂടെ ബാഹ്യ ഹോസ്റ്റുകളുടെ രഹസ്യ സ്കാനിംഗ് സംഘടിപ്പിക്കുന്നതിന് അനുയോജ്യമാണ്. പോർട്ട് സ്കാനിംഗിൽ ഇതിനകം പ്രശ്നം ഇല്ലാതാക്കി Firefox 68-ൽ.

Alt-Svc തലക്കെട്ടും ഉപയോഗിക്കാം:

• DDoS ആക്രമണങ്ങൾ സംഘടിപ്പിക്കുമ്പോൾ. ഉദാഹരണത്തിന്, TLS-ന്, പ്രാരംഭ ക്ലയന്റ് അഭ്യർത്ഥന 60 ബൈറ്റുകൾ എടുക്കുന്നതിനാൽ, ഒരു റീഡയറക്‌ട് 500 മടങ്ങ് നേട്ടം നൽകാൻ കഴിയും, ഒരു സർട്ടിഫിക്കറ്റിനൊപ്പം പ്രതികരണം ഏകദേശം 30 KB ആണ്. ഒന്നിലധികം ക്ലയന്റ് സിസ്റ്റങ്ങളിലെ ഒരു ലൂപ്പിൽ സമാനമായ അഭ്യർത്ഥനകൾ സൃഷ്ടിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് സെർവറിന് ലഭ്യമായ നെറ്റ്‌വർക്ക് ഉറവിടങ്ങൾ എക്‌സ്‌ഹോസ്റ്റ് ചെയ്യാൻ കഴിയും;
  

• സുരക്ഷിത ബ്രൗസിംഗ് പോലുള്ള സേവനങ്ങൾ നൽകുന്ന ആന്റി-ഫിഷിംഗ്, ആൻറി-മാൽവെയർ മെക്കാനിസങ്ങൾ മറികടക്കാൻ (ഒരു ക്ഷുദ്ര ഹോസ്റ്റിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നത് ഒരു മുന്നറിയിപ്പിന് കാരണമാകില്ല);
• ഉപയോക്തൃ ചലനത്തിന്റെ ട്രാക്കിംഗ് സംഘടിപ്പിക്കുന്നതിന്. Alt-Svc-യിൽ ഒരു ബാഹ്യ ചലന ട്രാക്കിംഗ് ഹാൻഡ്‌ലറിനെ പരാമർശിക്കുന്ന ഒരു iframe-ന്റെ പകരമാണ് രീതിയുടെ സാരം, ആന്റി-ട്രാക്കർ ടൂളുകൾ ഉൾപ്പെടുത്തിയാലും ഇതിനെ വിളിക്കുന്നു. ട്രാൻസിറ്റ് ട്രാഫിക്കിലെ തുടർന്നുള്ള വിശകലനത്തിലൂടെ Alt-Svc (റാൻഡം ഐപി: പോർട്ട് ഒരു ഐഡന്റിഫയറായി പോർട്ട്) ഒരു അദ്വിതീയ ഐഡന്റിഫയർ ഉപയോഗിക്കുന്നതിലൂടെ ദാതാവിന്റെ തലത്തിൽ ട്രാക്ക് ചെയ്യാനും സാധിക്കും;
  
  

• ചലന ചരിത്ര വിവരങ്ങൾ വീണ്ടെടുക്കാൻ. ഒരു അഭ്യർത്ഥനയോടെ Alt-Svc ഉപയോഗിക്കുന്ന തന്നിരിക്കുന്ന സൈറ്റിൽ നിന്നുള്ള ചിത്രങ്ങൾ അതിന്റെ iframe പേജിലേക്ക് തിരുകുന്നതിലൂടെയും ട്രാഫിക്കിലെ Alt-Svc-യുടെ അവസ്ഥ വിശകലനം ചെയ്യുന്നതിലൂടെയും, ട്രാൻസിറ്റ് ട്രാഫിക് വിശകലനം ചെയ്യാൻ കഴിവുള്ള ഒരു ആക്രമണകാരിക്ക് ഉപയോക്താവ് മുമ്പ് സൂചിപ്പിച്ചത് സന്ദർശിച്ചിട്ടുണ്ടെന്ന് നിഗമനം ചെയ്യാം. സൈറ്റ്;
• നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനങ്ങളുടെ ശബ്ദരേഖകൾ. Alt-Svc മുഖേന, ഉപയോക്താവിന് വേണ്ടി ക്ഷുദ്ര സിസ്റ്റങ്ങളിലേക്ക് അഭ്യർത്ഥനകളുടെ ഒരു തരംഗത്തിന് കാരണമാകുകയും പൊതുവായ വോളിയത്തിൽ ഒരു യഥാർത്ഥ ആക്രമണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ മറയ്ക്കാൻ തെറ്റായ ആക്രമണങ്ങൾ സൃഷ്ടിക്കുകയും ചെയ്യാം.

അവലംബം: opennet.ru