ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਟੋਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਭਾਗਾਂ ਦੇ ਆਡਿਟ ਨਤੀਜੇ

ਅਗਿਆਤ ਟੋਰ ਨੈਟਵਰਕ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਸੈਂਸਰਸ਼ਿਪ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਓਓਨੀ ਪ੍ਰੋਬ, rdsys, BridgeDB ਅਤੇ Conjure ਟੂਲਸ ਦੇ ਆਡਿਟ ਦੇ ਨਤੀਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ। ਆਡਿਟ Cure53 ਦੁਆਰਾ ਨਵੰਬਰ 2022 ਤੋਂ ਅਪ੍ਰੈਲ 2023 ਤੱਕ ਕੀਤਾ ਗਿਆ ਸੀ।

ਆਡਿਟ ਦੌਰਾਨ, 9 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਨੂੰ ਖ਼ਤਰਨਾਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਨੂੰ ਖ਼ਤਰੇ ਦਾ ਮੱਧਮ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ 6 ਨੂੰ ਖ਼ਤਰੇ ਦੇ ਮਾਮੂਲੀ ਪੱਧਰ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ। ਕੋਡ ਬੇਸ ਵਿੱਚ ਵੀ, 10 ਸਮੱਸਿਆਵਾਂ ਪਾਈਆਂ ਗਈਆਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਗੈਰ-ਸੁਰੱਖਿਆ ਸੰਬੰਧੀ ਖਾਮੀਆਂ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ। ਆਮ ਤੌਰ 'ਤੇ, ਟੋਰ ਪ੍ਰੋਜੈਕਟ ਦੇ ਕੋਡ ਨੂੰ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਨੋਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਪਹਿਲੀ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀ rdsys ਡਿਸਟਰੀਬਿਊਟਿਡ ਸਿਸਟਮ ਦੇ ਬੈਕਐਂਡ ਵਿੱਚ ਮੌਜੂਦ ਸੀ, ਜੋ ਕਿ ਸੈਂਸਰ ਕੀਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪ੍ਰੌਕਸੀ ਸੂਚੀਆਂ ਅਤੇ ਡਾਉਨਲੋਡ ਲਿੰਕਸ ਵਰਗੇ ਸਰੋਤਾਂ ਦੀ ਡਿਲਿਵਰੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਸੰਸਾਧਨ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਹੈਂਡਲਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵੇਲੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡਿਲੀਵਰੀ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਖਤਰਨਾਕ ਸਰੋਤ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਓਪਰੇਸ਼ਨ rdsys ਹੈਂਡਲਰ ਨੂੰ HTTP ਬੇਨਤੀ ਭੇਜਣ ਲਈ ਉਬਾਲਦਾ ਹੈ।

ਦੂਜੀ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਪਾਈ ਗਈ ਸੀ ਅਤੇ rdsys ਅਤੇ BridgeDB ਦੁਆਰਾ ਬ੍ਰਿਜ ਨੋਡਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਤਸਦੀਕ ਦੀ ਘਾਟ ਕਾਰਨ ਹੋਈ ਸੀ। ਕਿਉਂਕਿ ਸੂਚੀ ਨੂੰ ਅਗਿਆਤ ਟੋਰ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਤਸਦੀਕ ਦੀ ਘਾਟ ਨੇ ਹਮਲਾਵਰ ਨੂੰ ਸੂਚੀ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ, ਉਦਾਹਰਨ ਲਈ, ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਰੋਕ ਕੇ ਜਾਂ ਸਰਵਰ ਨੂੰ ਹੈਕ ਕਰਕੇ ਜਿਸ ਰਾਹੀਂ ਸੂਚੀ ਵੰਡੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਸਫਲ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਖੁਦ ਦੇ ਸਮਝੌਤਾ ਕੀਤੇ ਬ੍ਰਿਜ ਨੋਡ ਰਾਹੀਂ ਜੁੜਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦਾ ਹੈ।

ਅਸੈਂਬਲੀ ਡਿਪਲਾਇਮੈਂਟ ਸਕ੍ਰਿਪਟ ਵਿੱਚ rdsys ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਮੱਧਮ-ਗੰਭੀਰਤਾ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਸੀ ਅਤੇ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਤੋਂ rdsys ਉਪਭੋਗਤਾ ਤੱਕ ਉੱਚਾ ਚੁੱਕਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਸੀ, ਜੇਕਰ ਉਸ ਕੋਲ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਸੀ ਅਤੇ ਅਸਥਾਈ ਨਾਲ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਲਿਖਣ ਦੀ ਯੋਗਤਾ ਸੀ। ਫਾਈਲਾਂ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ /tmp ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਮੌਜੂਦ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਨੂੰ ਬਦਲਣਾ ਸ਼ਾਮਲ ਹੈ। rdsys ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ rdsys ਦੁਆਰਾ ਚਲਾਈਆਂ ਜਾਣ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਘੱਟ-ਤੀਬਰਤਾ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਮੁੱਖ ਤੌਰ 'ਤੇ ਪੁਰਾਣੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਜਾਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਸ਼ਾਮਲ ਸੀ। ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਮਾਮੂਲੀ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚ JavaScript ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਹੈ ਜਦੋਂ ਸੁਰੱਖਿਆ ਪੱਧਰ ਨੂੰ ਉੱਚੇ ਪੱਧਰ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਫਾਈਲ ਡਾਊਨਲੋਡਾਂ 'ਤੇ ਪਾਬੰਦੀਆਂ ਦੀ ਘਾਟ, ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਹੋਮ ਪੇਜ ਰਾਹੀਂ ਜਾਣਕਾਰੀ ਦਾ ਸੰਭਾਵੀ ਲੀਕ ਹੋਣਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮੁੜ ਚਾਲੂ ਹੋਣ ਦੇ ਵਿਚਕਾਰ ਟਰੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ; ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਸਾਰੇ rdsys ਹੈਂਡਲਰਾਂ ਲਈ ਪ੍ਰਮਾਣੀਕਰਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਦੁਆਰਾ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਲੋਡ ਕੀਤੀਆਂ ਸੂਚੀਆਂ ਦੀ ਜਾਂਚ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ 13.0.1 ਦੀ ਰਿਲੀਜ਼ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ। ਰੀਲੀਜ਼ ਨੂੰ ਫਾਇਰਫਾਕਸ 115.4.0 ESR ਕੋਡਬੇਸ ਨਾਲ ਸਮਕਾਲੀ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ 19 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ (13 ਨੂੰ ਖਤਰਨਾਕ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ)। ਫਾਇਰਫਾਕਸ ਬ੍ਰਾਂਚ 13.0.1 ਤੋਂ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਨੂੰ ਐਂਡਰੌਇਡ ਲਈ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ 119 ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru