{"id":37112,"date":"2019-10-31T22:15:49","date_gmt":"2019-10-31T19:15:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti\/"},"modified":"2019-10-31T22:15:49","modified_gmt":"2019-10-31T19:15:49","slug":"http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/http-zagolovok-alt-svc-mozhet-primenyatsya-dlya-skanirovaniya-portov-vnutrennej-seti","title":{"rendered":"O cabe\u00e7alho HTTP Alt-Svc pode ser usado para escanear portas de redes internas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores da Universidade de Boston desenvolveram<\/a><\/noindex> m\u00e9todo de ataque
\n(CVE-2019-11728), permitindo<\/a><\/noindex> pode realizar a varredura de endere\u00e7os IP e portas de rede abertas na rede interna do usu\u00e1rio, protegida por um firewall contra a rede externa, ou no sistema atual (localhost). O ataque pode ser realizado ao abrir uma p\u00e1gina especialmente formatada no navegador. A t\u00e9cnica proposta \u00e9 baseada na utiliza\u00e7\u00e3o do cabe\u00e7alho HTTP Alt-Svc<\/a><\/noindex> (HTTP Alternate Services, RFC-7838<\/a><\/noindex>). O problema se manifesta no Firefox, Chrome e navegadores baseados em seus motores, incluindo Tor Browser e Brave.<\/p>\n

O cabe\u00e7alho Alt-Svc permite que o servidor defina uma maneira alternativa de se conectar ao site e instrua o navegador a redirecionar a solicita\u00e7\u00e3o para um novo host, por exemplo, para balanceamento de carga. Tamb\u00e9m \u00e9 poss\u00edvel especificar uma porta de rede para tunelamento, por exemplo, especificar 'Alt-Svc: http\/1.1=\"other.example.com:443\";ma=200' instrui o cliente a se conectar ao host other.example.org para obter a p\u00e1gina solicitada, utilizando a porta de rede 443 e o protocolo HTTP\/1.1. O par\u00e2metro 'ma' define o tempo m\u00e1ximo de validade do redirecionamento. Al\u00e9m do HTTP\/1.1, os protocolos suportados incluem HTTP\/2-over-TLS (h2), HTTP\/2-over plain text (h2c), SPDY (spdy) e QUIC (quic), que utiliza UDP.<\/p>\n

\"O<\/center><\/p>\n

Para escanear os endere\u00e7os, o site do atacante pode sequencialmente percorrer endere\u00e7os de interesse da rede interna e portas de rede, usando como indicador o tempo de atraso entre as solicita\u00e7\u00f5es repetidas.
\nNa aus\u00eancia do recurso redirecionado, o navegador instantaneamente recebe um pacote RST em resposta e imediatamente marca o servi\u00e7o alternativo como indispon\u00edvel, zerando o tempo de vida do redirecionamento especificado na solicita\u00e7\u00e3o.
\nSe a porta de rede estiver aberta, levar\u00e1 mais tempo para concluir a conex\u00e3o (uma tentativa de estabelecer a conex\u00e3o ser\u00e1 feita com a troca correspondente de pacotes) e o navegador n\u00e3o reagir\u00e1 instantaneamente. <\/p>\n

Para obter informa\u00e7\u00f5es sobre a verifica\u00e7\u00e3o, o atacante pode imediatamente redirecionar o usu\u00e1rio para uma segunda p\u00e1gina, que no cabe\u00e7alho Alt-Svc ir\u00e1 referenciar um host funcional do atacante. Se o navegador do cliente enviar uma solicita\u00e7\u00e3o para esta p\u00e1gina, pode-se considerar que o redirecionamento da primeira solicita\u00e7\u00e3o Alt-Svc foi cancelado e o host e porta verificados n\u00e3o est\u00e3o dispon\u00edveis. Se nenhuma solicita\u00e7\u00e3o foi feita, significa que os dados do primeiro redirecionamento ainda n\u00e3o expiraram e a conex\u00e3o foi estabelecida. <\/p>\n

O m\u00e9todo indicado tamb\u00e9m permite verificar portas de rede, que est\u00e3o na lista negra do navegador, como as portas de servidores de e-mail. O ataque em funcionamento \u00e9 preparado utilizando a substitui\u00e7\u00e3o de iframe no tr\u00e1fego da v\u00edtima e aplicando o protocolo HTTP\/2 no Alt-Svc para Firefox e QUIC para escaneamento de portas UDP no Chrome. No Tor Browser, o ataque n\u00e3o pode ser aplicado no contexto de uma rede interna e localhost, mas \u00e9 adequado para organizar um escaneamento oculto de hosts externos atrav\u00e9s do n\u00f3 de sa\u00edda do Tor. O problema com o escaneamento de portas j\u00e1 no lan\u00e7amento<\/a><\/noindex> no Firefox 68.<\/p>\n

O cabe\u00e7alho Alt-Svc tamb\u00e9m pode ser aplicado:<\/p>\n