{"id":113257,"date":"2024-01-31T01:41:06","date_gmt":"2024-01-30T23:41:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor"},"modified":"2024-01-31T01:41:06","modified_gmt":"2024-01-30T23:41:06","slug":"rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor","title":{"rendered":"Rezultatele celui de-al doilea audit de securitate al dezvolt\u0103rilor proiectului Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dezvoltatorii re\u021belei anonime Tor au publicat rezultatele celui de-al doilea audit, care a fost realizat de compania Radically Open Security \u00eentre aprilie \u0219i august 2023 (\u00eenainte, \u00eentre noiembrie 2022 \u0219i aprilie 2023, compania Cure53 a efectuat primul audit). Verificarea a vizat codul pentru operarea nodurilor de ie\u0219ire, browserul Tor Browser, componentele infrastructurii (colectarea metrilor, SWBS, API Onionoo) \u0219i uneltele de testare. Principala sarcin\u0103 a acestei revizuiri a fost evaluarea modific\u0103rilor aduse pentru \u00eembun\u0103t\u0103\u021birea vitezei \u0219i fiabilit\u0103\u021bii re\u021belei Tor, cum ar fi protocolul de separare a traficului Conflux ad\u0103ugat \u00een versiunea Tor 0.4.8 \u0219i metodele de protec\u021bie a serviciilor Onion \u00eempotriva atacurilor DoS bazate pe dovada de lucru. <\/p>\n
\u00cen timpul auditului, au fost identificate 17 vulnerabilit\u0103\u021bi, dintre care doar una a fost clasificat\u0103 ca fiind periculoas\u0103. Patru vulnerabilit\u0103\u021bi au fost clasificate cu un nivel mediu de pericol, iar 12 au fost considerate probleme cu un nivel nesemnificativ de pericol. Cea mai periculoas\u0103 vulnerabilitate a fost descoperit\u0103 \u00een aplica\u021bia onbasca (Onion Bandwidth Scanner), utilizat\u0103 pentru scanarea capacit\u0103\u021bii nodurilor din re\u021bea. <\/p>\n
Vulnerabilitatea este cauzat\u0103 de posibilitatea de a trimite cereri prin metoda HTTP GET, care permit executarea substitu\u021biei cererilor \u00eentre site-uri (CSRF, Cross-Site Request Forgery), oferind atacatorului ocazia de a ad\u0103uga propriile sale noduri de pod \u00een baza de date prin manipularea parametrului «bridge_lines». De exemplu, atacatorul poate publica o pagin\u0103 web cu cod JavaScript fetch(«http:\/\/127.0.0.1:8000\/bridge-state\/? bridge_lines=obfs4+0.0.0.000000+AAA+cert0+iat-mode0», iar dac\u0103 aceast\u0103 pagin\u0103 este deschis\u0103 de un utilizator cu o sesiune activ\u0103 \u00een Onion Bandwidth Scanner, atunci, \u00een numele s\u0103u, va fi ad\u0103ugat \u00een baza de date IP-ul «0.0.0.0». <\/p>\n
Probleme cu un nivel mediu de pericol: <\/p>\n
\n
Refuzul de serviciu \u00een metrics-lib prin trimiterea unui fi\u0219ier comprimat mare \u2014 deoarece fi\u0219ierul este desf\u0103cut \u00een memoria operativ\u0103, se poate trimite o bomb\u0103 zip (de exemplu, se pot comprima 600 MB de zerouri \u00eentr-un fi\u0219ier de 0.0006 MB) \u0219i provoca epuizarea memoriei disponibile.\n
Utilizarea \u00een tor-android-service (utilizat \u00een Tor browser pentru Android) a unui modul ter\u021b tuning2socks, al c\u0103rui suport a fost oprit.\n
Scrierea unui byte zero dincolo de bufferul alocat \u00een clientul Tor din cauza utiliz\u0103rii func\u021biei read_file_to_str_until_eof, care returneaz\u0103 dimensiunea f\u0103r\u0103 a lua \u00een considerare simbolul zero.\n
O vulnerabilitate \u00een sbws (Simple Bandwidth Scanner), care permite revenirea la o conexiune HTTPS la HTTP, folosind o redirec\u021bionare c\u0103tre HTTP. Un nod de ie\u0219ire Tor controlat de atacator poate folosi aceast\u0103 vulnerabilitate pentru a organiza scurgeri de tokenuri API. <\/ul>\n