ടോർ ബ്രൗസറിന്റെയും ടോർ ഇൻഫ്രാസ്ട്രക്ചർ ഘടകങ്ങളുടെയും ഓഡിറ്റ് ഫലങ്ങൾ

അജ്ഞാത ടോർ നെറ്റ്‌വർക്കിന്റെ ഡെവലപ്പർമാർ ടോർ ബ്രൗസറിന്റെയും സെൻസർഷിപ്പ് മറികടക്കാൻ ഉപയോഗിക്കുന്ന പ്രോജക്റ്റ് വികസിപ്പിച്ചെടുത്ത OONI പ്രോബ്, rdsys, BridgeDB, Conjure ടൂളുകളുടെയും ഓഡിറ്റിന്റെ ഫലങ്ങൾ പ്രസിദ്ധീകരിച്ചു. 53 നവംബർ മുതൽ 2022 ഏപ്രിൽ വരെ Cure2023 ആണ് ഓഡിറ്റ് നടത്തിയത്.

ഓഡിറ്റിനിടെ, 9 അപകടസാധ്യതകൾ തിരിച്ചറിഞ്ഞു, അവയിൽ രണ്ടെണ്ണം അപകടകരമെന്ന് തരംതിരിച്ചു, ഒരെണ്ണത്തിന് ഇടത്തരം അപകടസാധ്യത നൽകി, 6 എണ്ണം ചെറിയ അപകടസാധ്യതയുള്ള പ്രശ്നങ്ങളായി തരംതിരിച്ചു. കൂടാതെ, കോഡ് ബേസിൽ, സുരക്ഷയുമായി ബന്ധപ്പെട്ട പിഴവുകളായി തരംതിരിച്ച 10 പ്രശ്നങ്ങൾ കണ്ടെത്തി. പൊതുവേ, ടോർ പ്രോജക്റ്റിന്റെ കോഡ് സുരക്ഷിതമായ പ്രോഗ്രാമിംഗ് രീതികൾ പാലിക്കുന്നതായി ശ്രദ്ധിക്കപ്പെടുന്നു.

സെൻസർ ചെയ്ത ഉപയോക്താക്കൾക്ക് പ്രോക്‌സി ലിസ്റ്റുകളും ഡൗൺലോഡ് ലിങ്കുകളും പോലുള്ള ഉറവിടങ്ങളുടെ ഡെലിവറി ഉറപ്പാക്കുന്ന rdsys ഡിസ്‌ട്രിബ്യൂഡ് സിസ്റ്റത്തിന്റെ ബാക്കെൻഡിലാണ് ആദ്യത്തെ അപകടകരമായ അപകടസാധ്യതയുള്ളത്. റിസോഴ്‌സ് രജിസ്‌ട്രേഷൻ ഹാൻഡ്‌ലർ ആക്‌സസ്സുചെയ്യുമ്പോൾ ആധികാരികതയില്ലാത്തതാണ് അപകടത്തിന് കാരണം, കൂടാതെ ഉപയോക്താക്കൾക്ക് ഡെലിവറി ചെയ്യുന്നതിനായി ഒരു ആക്രമണകാരിയെ അവരുടെ സ്വന്തം ക്ഷുദ്ര ഉറവിടം രജിസ്റ്റർ ചെയ്യാൻ അനുവദിക്കുകയും ചെയ്യുന്നു. rdsys ഹാൻഡ്‌ലറിലേക്ക് ഒരു HTTP അഭ്യർത്ഥന അയയ്‌ക്കുന്നതിലേക്ക് ഓപ്പറേഷൻ തിളച്ചുമറിയുന്നു.

അപകടകരമായ രണ്ടാമത്തെ അപകടസാധ്യത ടോർ ബ്രൗസറിൽ കണ്ടെത്തി, rdsys, BridgeDB എന്നിവ വഴി ബ്രിഡ്ജ് നോഡുകളുടെ ഒരു ലിസ്റ്റ് വീണ്ടെടുക്കുമ്പോൾ ഡിജിറ്റൽ സിഗ്നേച്ചർ പരിശോധനയുടെ അഭാവം മൂലമാണ് ഇത് സംഭവിച്ചത്. അജ്ഞാത ടോർ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിൽ ലിസ്റ്റ് ബ്രൗസറിലേക്ക് ലോഡ് ചെയ്‌തിരിക്കുന്നതിനാൽ, ക്രിപ്‌റ്റോഗ്രാഫിക് ഡിജിറ്റൽ സിഗ്‌നേച്ചറിന്റെ പരിശോധനയുടെ അഭാവം ഒരു ആക്രമണകാരിയെ ലിസ്റ്റിലെ ഉള്ളടക്കങ്ങൾ മാറ്റിസ്ഥാപിക്കാൻ അനുവദിച്ചു, ഉദാഹരണത്തിന്, കണക്ഷൻ തടസ്സപ്പെടുത്തുകയോ സെർവർ ഹാക്ക് ചെയ്യുകയോ ചെയ്തുകൊണ്ട് അതിലൂടെയാണ് പട്ടിക വിതരണം ചെയ്യുന്നത്. വിജയകരമായ ആക്രമണമുണ്ടായാൽ, ആക്രമണകാരിക്ക് ഉപയോക്താക്കൾക്ക് അവരുടെ സ്വന്തം ബ്രിഡ്ജ് നോഡിലൂടെ കണക്റ്റുചെയ്യാൻ ക്രമീകരിക്കാം.

അസംബ്ലി ഡിപ്ലോയ്‌മെന്റ് സ്‌ക്രിപ്റ്റിലെ rdsys സബ്‌സിസ്റ്റത്തിൽ ഒരു ഇടത്തരം തീവ്രതയുള്ള കേടുപാടുകൾ ഉണ്ടായിരുന്നു, കൂടാതെ സെർവറിലേക്കുള്ള ആക്‌സസും ഡയറക്‌ടറിയിലേക്ക് താൽകാലികമായി എഴുതാനുള്ള കഴിവും ഉണ്ടെങ്കിൽ, ആക്രമണകാരിക്ക് തന്റെ പ്രത്യേകാവകാശങ്ങൾ ആരും ഉപയോക്താവിൽ നിന്ന് rdsys ഉപയോക്താവിലേക്ക് ഉയർത്താൻ അനുവദിച്ചു. ഫയലുകൾ. /tmp ഡയറക്‌ടറിയിൽ സ്ഥിതിചെയ്യുന്ന എക്‌സിക്യൂട്ടബിൾ ഫയൽ മാറ്റിസ്ഥാപിക്കുന്നതാണ് അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നത്. rdsys ഉപയോക്തൃ അവകാശങ്ങൾ നേടുന്നത്, rdsys വഴി സമാരംഭിക്കുന്ന എക്സിക്യൂട്ടബിൾ ഫയലുകളിൽ മാറ്റങ്ങൾ വരുത്താൻ ആക്രമണകാരിയെ അനുവദിക്കുന്നു.

അറിയപ്പെടുന്ന കേടുപാടുകൾ അല്ലെങ്കിൽ സേവനം നിരസിക്കാനുള്ള സാധ്യതകൾ അടങ്ങിയ കാലഹരണപ്പെട്ട ഡിപൻഡൻസികളുടെ ഉപയോഗമാണ് കുറഞ്ഞ തീവ്രതയുള്ള കേടുപാടുകൾക്ക് പ്രാഥമികമായി കാരണം. ടോർ ബ്രൗസറിലെ ചെറിയ കേടുപാടുകൾ, സുരക്ഷാ നില ഉയർന്ന തലത്തിലേക്ക് സജ്ജീകരിക്കുമ്പോൾ ജാവാസ്ക്രിപ്റ്റ് മറികടക്കാനുള്ള കഴിവ്, ഫയൽ ഡൗൺലോഡ് നിയന്ത്രണങ്ങളുടെ അഭാവം, പുനരാരംഭിക്കുന്നതിനിടയിൽ ഉപയോക്താക്കളെ ട്രാക്ക് ചെയ്യാൻ അനുവദിക്കുന്ന ഉപയോക്താവിന്റെ ഹോം പേജിലൂടെയുള്ള വിവരങ്ങൾ ചോരാനുള്ള സാധ്യത എന്നിവ ഉൾപ്പെടുന്നു.

നിലവിൽ, എല്ലാ കേടുപാടുകളും പരിഹരിച്ചു; മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, എല്ലാ rdsys ഹാൻഡ്‌ലർമാർക്കും പ്രാമാണീകരണം നടപ്പിലാക്കുകയും ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് ടോർ ബ്രൗസറിലേക്ക് ലോഡ് ചെയ്‌ത ലിസ്റ്റുകൾ പരിശോധിക്കുകയും ചെയ്‌തു.

കൂടാതെ, ടോർ ബ്രൗസർ 13.0.1-ന്റെ റിലീസ് നമുക്ക് ശ്രദ്ധിക്കാം. റിലീസ് ഫയർഫോക്സ് 115.4.0 ESR കോഡ്ബേസുമായി സമന്വയിപ്പിച്ചിരിക്കുന്നു, ഇത് 19 കേടുപാടുകൾ പരിഹരിക്കുന്നു (13 അപകടകരമായി കണക്കാക്കപ്പെടുന്നു). Firefox ബ്രാഞ്ച് 13.0.1-ൽ നിന്നുള്ള കേടുപാടുകൾ പരിഹരിക്കലുകൾ Android-നുള്ള Tor ബ്രൗസർ 119-ലേക്ക് മാറ്റി.

അവലംബം: opennet.ru