Resultat av den andra säkerhetsrevisionen av Tor-projektutvecklingen

Utvecklarna av det anonyma nätverket Tor har publicerat resultaten av den andra granskningen, som genomfördes av Radically Open Security från april till augusti 2023 (tidigare genomfördes den första granskningen från november 2022 till april 2023 av Cure53). Granskningen påverkade koden för att driva exit-noder, Tor-webbläsaren, infrastrukturkomponenter (metrikinsamling, SWBS, Onionoo API) och testverktyg. Huvudmålet med den nya granskningen var att utvärdera ändringar som gjorts för att förbättra Tor-nätverkets hastighet och tillförlitlighet, såsom Conflux-trafikdelningsprotokollet som lades till i Tor 0.4.8-utgåvan och metoder för att skydda Onion-tjänster från DoS-attacker baserat på bevis på arbete.

Granskningen identifierade 17 sårbarheter, varav endast en klassificerades som farlig. Fyra sårbarheter tilldelades en medelhög farlighetsnivå, 12 klassificerades som problem med låg farlighetsnivå. Den farligaste sårbarheten identifierades i applikationen onbasca (Onion Bandwidth Scanner), som används för att skanna bandbredden hos nätverksnoder.

Sårbarheten orsakas av möjligheten att skicka förfrågningar via HTTP GET-metoden, vilket möjliggör en förfalskning av förfrågningar över flera webbplatser (CSRF, Cross-Site Request Forgery), vilket gör det möjligt för en angripare att lägga till sina bryggnoder i databasen genom att manipulera parametern "bridge_lines". Till exempel kan en angripare placera en webbsida med JavaScript-koden fetch("http://127.0.0.1:8000/bridge-state/? bridge_lines=obfs4+0.0.0.0%3A00000+AAA+cert%3D0+iat-mode%3D0", och om denna sida öppnas av en användare med en aktiv session till Onion Bandwidth Scanner, kommer IP-adressen "0.0.0.0" att läggas till i databasen för deras räkning.

Problem med medelhög svårighetsgrad:

• Denial of service i metrics-lib via att skicka en stor komprimerad fil - eftersom filen dekomprimeras till RAM är det möjligt att skicka något i stil med en zipbomb (t.ex. 600 MB nollor kan packas in i 0.0006 MB) och orsaka att det tillgängliga minnet förbrukas.
• Använd i tor-android-tjänsten (används i Tor-webbläsaren för Android) tredjepartsmodulen tun2socks, som inte längre underhålls.
• Skriver en nullbyte bortom slutet av den allokerade bufferten i Tor-klienten på grund av användningen av funktionen read_file_to_str_until_eof, som returnerar storleken utan att ta hänsyn till nulltecknet.
• En sårbarhet i sbws (Simple Bandwidth Scanner) som gör att en HTTPS-anslutning kan rullas tillbaka till HTTP med hjälp av en omdirigering till HTTP. En angriparstyrd Tor-utgångsnod skulle potentiellt kunna använda denna sårbarhet för att läcka API-tokens.

Källa: opennet.ru