Resultaten från den andra säkerhetsgranskningen av projektet Tor.

Utvecklarna av det anonyma nätverket Tor har publicerat resultaten av den andra revisionen, som genomfördes av Radically Open Security mellan april och augusti 2023 (den första revisionen genomfördes av Cure53 från november 2022 till april 2023). Revisionen berörde koden som säkerställer driften av utgångsnoder, webbläsaren Tor Browser, infrastrukturkomponenter (insamling av mätdata, SWBS, API Onionoo) och testverktyg. Huvudmålet med den återkommande revisionen var att utvärdera förändringarna som genomförts för att öka hastigheten och pålitligheten i Tor-nätverket, såsom protokollet för trafikdelning Conflux som lades till i versionen Tor 0.4.8 och metoder för att skydda Onion-tjänster mot DoS-attacker baserat på bevis av genomförd arbete.

Under revisionen upptäcktes 17 sårbarheter, av vilka endast en klassades som farlig. Fyra sårbarheter fick ett medelhögt hotvärde, och 12 bedömdes som problem med låg risk. Den mest kritiska sårbarheten identifierades i applikationen onbasca (Onion Bandwidth Scanner), som används för att skanna kapaciteten hos nätverksnoder.

Sårbarheten orsakas av möjligheten att skicka förfrågningar via HTTP-metoden GET, vilket tillåter att utföra Cross-Site Request Forgery (CSRF), vilket ger angriparen möjlighet att lägga till sina egna bro-noder i databasen genom manipulerande av parametern "bridge_lines". Till exempel kan angriparen lägga upp en webbsida med JavaScript-kod fetch("http://127.0.0.1:8000/bridge-state/?bridge_lines=obfs4+0.0.0.000000+AAA+cert0+iat-mode0", och om en användare med en aktiv session i Onion Bandwidth Scanner öppnar denna sida kommer IP "0.0.0.0" att läggas till i databasen i hans namn.

Problem med medelhögt hotvärde:

• Överbelastningsproblem i metrics-lib via överföring av en stor komprimerad fil - eftersom filen packas upp i RAM-minnet kan en liknande zip-bomb överföras (till exempel kan 600 MB nollor packas i 0.0006 MB) vilket kan orsaka att tillgängligt minne tar slut.
• Användning av en extern modul tun2socks i tor-android-service (används i Tor-webbläsaren för Android) vars underhåll har upphört.
• Skrivning av en nollbyte utanför den allokerade bufferten i Tor-klienten på grund av användning av funktionen read_file_to_str_until_eof, som returnerar storleken utan att räkna med nolltecknet.
• En sårbarhet i sbws (Simple Bandwidth Scanner) som möjliggör nedgradering av HTTPS-anslutningar till HTTP genom att använda en omdirigering till HTTP. En utgångsnod på Tor som kontrolleras av en angripare kan potentiellt utnyttja denna sårbarhet för att läcka API-token.

Källa: opennet.ru