{"id":113257,"date":"2024-01-31T01:41:06","date_gmt":"2024-01-30T23:41:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor"},"modified":"2024-01-31T01:41:06","modified_gmt":"2024-01-30T23:41:06","slug":"rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor","title":{"rendered":"Wyniki drugiego audytu bezpiecze\u0144stwa projekt\u00f3w Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Programi\u015bci anonimowej sieci Tor opublikowali wyniki drugiego audytu, kt\u00f3ry przeprowadzono w firmie Radically Open Security od kwietnia do sierpnia 2023 roku (wcze\u015bniej, od listopada 2022 roku do kwietnia 2023 roku, pierwszy audyt przeprowadza\u0142a firma Cure53). Kontrola obejmowa\u0142a kod odpowiedzialny za dzia\u0142anie w\u0119z\u0142\u00f3w wyj\u015bciowych, przegl\u0105dark\u0119 Tor Browser, komponenty infrastruktury (zbieranie metryk, SWBS, API Onionoo) oraz narz\u0119dzia do testowania. G\u0142\u00f3wnym celem powt\u00f3rnej kontroli by\u0142a ocena zmian wprowadzonych w celu zwi\u0119kszenia pr\u0119dko\u015bci i niezawodno\u015bci sieci Tor, takich jak dodany w wersji Tor 0.4.8 protok\u00f3\u0142 rozdzielania ruchu Conflux oraz metody ochrony us\u0142ug Onion przed atakami DoS opartymi na dowodach wykonania zadania. <\/p>\n
W trakcie audytu zidentyfikowano 17 podatno\u015bci, z kt\u00f3rych tylko jedna zosta\u0142a zakwalifikowana jako niebezpieczna. Cztery podatno\u015bci otrzyma\u0142y \u015bredni poziom niebezpiecze\u0144stwa, a 12 uznano za problemy o nieznacznym poziomie niebezpiecze\u0144stwa. Najbardziej niebezpieczna podatno\u015b\u0107 zosta\u0142a wykryta w aplikacji onbasca (Onion Bandwidth Scanner), stosowanej do skanowania przepustowo\u015bci w\u0119z\u0142\u00f3w sieci. <\/p>\n
Vulnerability is caused by the ability to send requests via the HTTP GET method, allowing Cross-Site Request Forgery (CSRF) where an attacker can add their own bridge nodes to the database by manipulating the parameter «bridge_lines». For example, an attacker could place a web page with JavaScript code fetch(«http:\/\/127.0.0.1:8000\/bridge-state\/?bridge_lines=obfs4+0.0.0.000000+AAA+cert0+iat-mode0», and if a user with an active session in the Onion Bandwidth Scanner opens this page, the IP «0.0.0.0» will be added to the database on their behalf. <\/p>\n
Problemy o \u015brednim poziomie niebezpiecze\u0144stwa: <\/p>\n
\n
Denial of service in metrics-lib due to the transmission of a large compressed file \u2014 since the file is inflated in the RAM, a zip bomb can be sent (for example, 600 MB of zeros can be compressed into 0.0006 MB) leading to exhaustion of available memory.\n
Zastosowanie w tor-android-service (stosowane w przegl\u0105darce Tor dla Androida) nieaktualnego modu\u0142u tun2socks, kt\u00f3rego wsparcie zosta\u0142o zako\u0144czone.\n
Zapis zera poza przydzielonym buforem w kliencie Tor z powodu u\u017cycia funkcji read_file_to_str_until_eof, zwracaj\u0105cej rozmiar bez uwzgl\u0119dnienia znaku null.\n
Vulnerability in sbws (Simple Bandwidth Scanner) that allows downgrading HTTPS connections to HTTP using a redirect to HTTP. A Tor exit node controlled by the attacker may potentially exploit this vulnerability to leak API tokens. <\/ul>\n