Alt-Svc HTTP हेडर अंतर्गत नेटवर्क पोर्ट स्कॅन करण्यासाठी वापरले जाऊ शकते

बोस्टन विद्यापीठातील संशोधक विकसित हल्ला पद्धत
(सीव्हीई -2019-11728), परवानगी देणे आयपी पत्ते स्कॅन करा आणि वापरकर्त्याच्या अंतर्गत नेटवर्कवर नेटवर्क पोर्ट उघडा, बाह्य नेटवर्कपासून फायरवॉलद्वारे बंद केलेले, किंवा वर्तमान प्रणालीवर (लोकलहोस्ट). ब्राउझरमध्ये विशेषतः डिझाइन केलेले पृष्ठ उघडताना हल्ला केला जाऊ शकतो. प्रस्तावित तंत्र HTTP हेडरच्या वापरावर आधारित आहे Alt-Svc (HTTP पर्यायी सेवा, आरएफसी -7838). फायरफॉक्स, क्रोम आणि ब्राउझरमध्ये टॉर ब्राउझर आणि ब्रेव्हसह त्यांच्या इंजिनवर आधारित समस्या उद्भवते.

Alt-Svc शीर्षलेख सर्व्हरला साइटवर प्रवेश करण्याचा पर्यायी मार्ग ठरवू देतो आणि ब्राउझरला विनंती नवीन होस्टकडे पुनर्निर्देशित करण्यासाठी निर्देश देतो, उदाहरणार्थ लोड बॅलन्सिंगसाठी. फॉरवर्डिंगसाठी नेटवर्क पोर्ट निर्दिष्ट करणे देखील शक्य आहे, उदाहरणार्थ, 'Alt-Svc: http/1.1="other.example.com:443";ma=200' निर्दिष्ट केल्याने क्लायंटला होस्ट other.example शी कनेक्ट करण्याची सूचना मिळते नेटवर्क पोर्ट 443 आणि HTTP/1.1 प्रोटोकॉल वापरून विनंती केलेले पृष्ठ प्राप्त करण्यासाठी .org. "ma" पॅरामीटर कमाल पुनर्निर्देशन कालावधी निर्दिष्ट करते. HTTP/1.1 व्यतिरिक्त, HTTP/2-over-TLS (h2), HTTP/2-ओव्हर प्लेन टेक्स्ट (h2c), SPDY(spdy) आणि QUIC (quic) UDP वापरून प्रोटोकॉल म्हणून समर्थित आहेत.

पत्ते स्कॅन करण्यासाठी, आक्रमणकर्त्याची साइट अनुक्रमे अंतर्गत नेटवर्क पत्ते आणि स्वारस्य असलेल्या नेटवर्क पोर्टमधून शोधू शकते, वारंवार विनंत्यांमधील विलंब चिन्ह म्हणून वापरून.
पुनर्निर्देशित संसाधन अनुपलब्ध असल्यास, ब्राउझरला त्वरित प्रतिसादात RST पॅकेट प्राप्त होते आणि पर्यायी सेवा अनुपलब्ध म्हणून लगेच चिन्हांकित करते आणि विनंतीमध्ये निर्दिष्ट केलेले पुनर्निर्देशन आजीवन रीसेट करते.
नेटवर्क पोर्ट खुले असल्यास, कनेक्शन पूर्ण होण्यास जास्त वेळ लागेल (संबंधित पॅकेट एक्सचेंजसह कनेक्शन स्थापित करण्याचा प्रयत्न केला जाईल) आणि ब्राउझर त्वरित प्रतिसाद देणार नाही.

पडताळणीबद्दल माहिती मिळविण्यासाठी, आक्रमणकर्ता नंतर लगेच वापरकर्त्यास दुसर्‍या पृष्ठावर पुनर्निर्देशित करू शकतो, जे Alt-Svc शीर्षलेखमध्ये आक्रमणकर्त्याच्या चालू होस्टचा संदर्भ देईल. जर क्लायंटच्या ब्राउझरने या पृष्ठावर विनंती पाठवली, तर आम्ही असे गृहीत धरू शकतो की प्रथम Alt-Svc विनंती पुनर्निर्देशन रीसेट केले गेले आहे आणि होस्ट आणि पोर्ट तपासले जात नाहीत. जर विनंती प्राप्त झाली नाही, तर पहिल्या पुनर्निर्देशनाबद्दलचा डेटा अद्याप कालबाह्य झाला नाही आणि कनेक्शन स्थापित केले गेले आहे.

ही पद्धत तुम्हाला ब्राउझरद्वारे ब्लॅकलिस्ट केलेले नेटवर्क पोर्ट तपासण्याची परवानगी देते, जसे की मेल सर्व्हर पोर्ट. पीडिताच्या ट्रॅफिकमध्ये iframe प्रतिस्थापन आणि Chrome मधील UDP पोर्ट स्कॅन करण्यासाठी Firefox आणि QUIC साठी Alt-Svc मधील HTTP/2 प्रोटोकॉलचा वापर करून कार्यरत हल्ला तयार केला गेला. टोर ब्राउझरमध्ये, अंतर्गत नेटवर्क आणि लोकलहोस्टच्या संदर्भात हल्ला वापरला जाऊ शकत नाही, परंतु टॉर एक्झिट नोडद्वारे बाह्य होस्टचे गुप्त स्कॅनिंग आयोजित करण्यासाठी योग्य आहे. आधीच पोर्ट स्कॅनिंगमध्ये समस्या आहे काढून टाकले फायरफॉक्स 68 मध्ये.

Alt-Svc हेडर देखील वापरले जाऊ शकते:

• DDoS हल्ले आयोजित करताना. उदाहरणार्थ, TLS साठी, प्रारंभिक क्लायंट विनंतीला 60 बाइट्स लागल्यामुळे, रीडायरेक्ट 500 पट वाढीची पातळी प्रदान करू शकते, प्रमाणपत्रासह प्रतिसाद सुमारे 30 KB आहे. एकाधिक क्लायंट सिस्टम्सवर लूपमध्ये समान विनंत्या निर्माण करून, तुम्ही सर्व्हरवर उपलब्ध नेटवर्क संसाधने संपवू शकता;
  

• सुरक्षित ब्राउझिंग (दुर्भावनापूर्ण होस्टकडे पुनर्निर्देशित केल्याने चेतावणी मिळत नाही) सारख्या सेवांद्वारे प्रदान केलेल्या अँटी-फिशिंग आणि अँटी-मालवेअर यंत्रणांना बायपास करण्यासाठी;
• वापरकर्त्याच्या हालचालींचा मागोवा घेणे आयोजित करणे. पद्धतीचे सार म्हणजे iframe चे प्रतिस्थापन आहे जे Alt-Svc मध्ये बाह्य हालचाली ट्रॅकिंग हँडलरचा संदर्भ देते, ज्याला अँटी-ट्रॅकर साधनांचा समावेश असला तरीही म्हटले जाते. ट्रांझिट ट्रॅफिकमधील त्यानंतरच्या विश्लेषणासह Alt-Svc (यादृच्छिक IP: एक ओळखकर्ता म्हणून पोर्ट) मधील युनिक आयडेंटिफायरच्या वापराद्वारे प्रदाता स्तरावर ट्रॅक करणे देखील शक्य आहे;
  
  

• चळवळ इतिहास माहिती पुनर्प्राप्त करण्यासाठी. दिलेल्या साइटवरील प्रतिमा टाकून जे अल्ट-एसव्हीसी वापरते ते त्याच्या iframe पृष्ठामध्ये विनंतीसह आणि ट्रॅफिकमधील Alt-Svc स्थितीचे विश्लेषण करून, संक्रमण रहदारीचे विश्लेषण करण्याची क्षमता असलेला आक्रमणकर्ता असा निष्कर्ष काढू शकतो की वापरकर्त्याने यापूर्वी निर्दिष्ट केलेल्या साइटला भेट दिली आहे. जागा;
• घुसखोरी शोध प्रणालीचे गोंगाट करणारे लॉग. Alt-Svc द्वारे, आपण वापरकर्त्याच्या वतीने दुर्भावनापूर्ण प्रणालींना विनंतीची लहर आणू शकता आणि वास्तविक हल्ल्याची माहिती सामान्य व्हॉल्यूममध्ये लपवण्यासाठी खोटे हल्ले तयार करू शकता.

स्त्रोत: opennet.ru