{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"Nag\u0142\u00f3wek HTTP Alt-Svc mo\u017ce by\u0107 u\u017cywany do skanowania port\u00f3w wewn\u0119trznej sieci","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z Uniwersytetu Bosto\u0144skiego opracowali<\/a><\/noindex> metod\u0119 ataku
\n(CVE-2019-11728), umo\u017cliwiaj\u0105ce<\/a><\/noindex> umo\u017cliwiaj\u0105c\u0105 skanowanie adres\u00f3w IP i otwartych port\u00f3w sieciowych w wewn\u0119trznej sieci u\u017cytkownika, odizolowanej od sieci zewn\u0119trznej przez zapor\u0119, lub na aktualnym systemie (localhost). Atak mo\u017ce zosta\u0107 przeprowadzony poprzez otwarcie w przegl\u0105darce specjalnie przygotowanej strony. Zaproponowana technika opiera si\u0119 na zastosowaniu nag\u0142\u00f3wka HTTP Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). Problem ten wyst\u0119puje w Firefoksie, Chrome oraz w przegl\u0105darkach bazuj\u0105cych na ich silnikach, w tym Tor Browser i Brave.<\/p>\n

Nag\u0142\u00f3wek Alt-Svc pozwala serwerowi okre\u015bli\u0107 alternatywny spos\u00f3b komunikacji z witryn\u0105 i instruowa\u0107 przegl\u0105dark\u0119, aby przekierowa\u0142a zapytanie do nowego hosta, na przyk\u0142ad w celu zr\u00f3wnowa\u017cenia obci\u0105\u017cenia. Mo\u017cliwe jest r\u00f3wnie\u017c wskazanie portu sieciowego do przesy\u0142ania, na przyk\u0142ad wskazanie 'Alt-Svc: http\/1.1=\"other.example.com:443\"; ma=200' nakazuje klientowi nawi\u0105za\u0107 po\u0142\u0105czenie z hostem other.example.org w celu uzyskania \u017c\u0105danej strony, u\u017cywaj\u0105c portu sieciowego 443 i protoko\u0142u HTTP\/1.1. Parametr 'ma' okre\u015bla maksymalny czas dzia\u0142ania przekierowania. Opr\u00f3cz HTTP\/1.1 obs\u0142ugiwane s\u0105 tak\u017ce protoko\u0142y HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) oraz QUIC (quic), kt\u00f3ry wykorzystuje UDP.<\/p>\n

\"Nag\u0142\u00f3wek<\/center><\/p>\n

W celu skanowania adres\u00f3w witryna atakuj\u0105cego mo\u017ce kolejno przeszukiwa\u0107 interesuj\u0105ce adresy wewn\u0119trznej sieci i porty sieciowe, u\u017cywaj\u0105c op\u00f3\u017anienia mi\u0119dzy powtarzaj\u0105cymi si\u0119 \u017c\u0105daniami jako wska\u017anika.
\nW przypadku niedost\u0119pno\u015bci przekierowywanego zasobu przegl\u0105darka natychmiast otrzymuje pakiet RST w odpowiedzi i natychmiast oznacza alternatywn\u0105 us\u0142ug\u0119 jako niedost\u0119pn\u0105, a czas \u017cycia przekierowania ustawiony w \u017c\u0105daniu zostaje anulowany.
\nJe\u015bli port sieciowy jest otwarty, zako\u0144czenie po\u0142\u0105czenia zajmuje wi\u0119cej czasu (pr\u00f3ba nawi\u0105zania po\u0142\u0105czenia z odpowiednim wymian\u0105 pakiet\u00f3w), a przegl\u0105darka nie zareaguje natychmiast. <\/p>\n

Aby uzyska\u0107 informacje o weryfikacji, atakuj\u0105cy mo\u017ce natychmiast przekierowa\u0107 u\u017cytkownika na drug\u0105 stron\u0119, kt\u00f3ra w nag\u0142\u00f3wku Alt-Svc wskazuje na dzia\u0142aj\u0105cy host atakuj\u0105cego. Je\u015bli przegl\u0105darka klienta wy\u015ble zapytanie do tej strony, mo\u017cna uzna\u0107, \u017ce przekierowanie pierwszego \u017c\u0105dania Alt-Svc zosta\u0142o zresetowane i sprawdzany host oraz port s\u0105 niedost\u0119pne. Je\u015bli zapytanie nie zosta\u0142o wys\u0142ane, oznacza to, \u017ce dane dotycz\u0105ce pierwszego przekierowania jeszcze nie wygas\u0142y i po\u0142\u0105czenie zosta\u0142o ustanowione. <\/p>\n

Podana metoda pozwala r\u00f3wnie\u017c na sprawdzanie port\u00f3w sieciowych, kt\u00f3re zosta\u0142y dodane do czarnej listy przegl\u0105darki, takich jak porty serwer\u00f3w pocztowych. Dzia\u0142aj\u0105cy atak przygotowany jest z wykorzystaniem osadzenia iframe w ruchu ofiary oraz zastosowania w Alt-Svc protoko\u0142u HTTP\/2 dla Firefox i QUIC do skanowania port\u00f3w UDP w Chrome. W Tor Browser atak nie mo\u017ce by\u0107 stosowany w kontek\u015bcie wewn\u0119trznej sieci i localhost, ale nadaje si\u0119 do organizowania ukrytego skanowania zewn\u0119trznych host\u00f3w przez w\u0119ze\u0142 wyj\u015bciowy Tor. Problem ze skanowaniem port\u00f3w ju\u017c naprawiono<\/a><\/noindex> w Firefox 68.<\/p>\n

Nag\u0142\u00f3wek Alt-Svc mo\u017ce by\u0107 r\u00f3wnie\u017c stosowany:<\/p>\n