{"id":113257,"date":"2024-01-31T01:41:06","date_gmt":"2024-01-30T23:41:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor"},"modified":"2024-01-31T01:41:06","modified_gmt":"2024-01-30T23:41:06","slug":"rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/rezultaty-vtorogo-audita-bezopasnosti-razrabotok-proekta-tor","title":{"rendered":"Resultaten fr\u00e5n den andra s\u00e4kerhetsgranskningen av projektet Tor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av det anonyma n\u00e4tverket Tor har publicerat resultaten av den andra revisionen, som genomf\u00f6rdes av Radically Open Security mellan april och augusti 2023 (den f\u00f6rsta revisionen genomf\u00f6rdes av Cure53 fr\u00e5n november 2022 till april 2023). Revisionen ber\u00f6rde koden som s\u00e4kerst\u00e4ller driften av utg\u00e5ngsnoder, webbl\u00e4saren Tor Browser, infrastrukturkomponenter (insamling av m\u00e4tdata, SWBS, API Onionoo) och testverktyg. Huvudm\u00e5let med den \u00e5terkommande revisionen var att utv\u00e4rdera f\u00f6r\u00e4ndringarna som genomf\u00f6rts f\u00f6r att \u00f6ka hastigheten och p\u00e5litligheten i Tor-n\u00e4tverket, s\u00e5som protokollet f\u00f6r trafikdelning Conflux som lades till i versionen Tor 0.4.8 och metoder f\u00f6r att skydda Onion-tj\u00e4nster mot DoS-attacker baserat p\u00e5 bevis av genomf\u00f6rd arbete. <\/p>\n
Under revisionen uppt\u00e4cktes 17 s\u00e5rbarheter, av vilka endast en klassades som farlig. Fyra s\u00e5rbarheter fick ett medelh\u00f6gt hotv\u00e4rde, och 12 bed\u00f6mdes som problem med l\u00e5g risk. Den mest kritiska s\u00e5rbarheten identifierades i applikationen onbasca (Onion Bandwidth Scanner), som anv\u00e4nds f\u00f6r att skanna kapaciteten hos n\u00e4tverksnoder. <\/p>\n
S\u00e5rbarheten orsakas av m\u00f6jligheten att skicka f\u00f6rfr\u00e5gningar via HTTP-metoden GET, vilket till\u00e5ter att utf\u00f6ra en ins\u00e4ttning av korssidan f\u00f6rfr\u00e5gningar \u00e5 en annan anv\u00e4ndares v\u00e4gnar (CSRF, Cross-Site Request Forgery). Detta ger angriparen m\u00f6jlighet att l\u00e4gga till sina egna broknycklar i databasen genom manipulation av parametern «bridge_lines». Till exempel kan angriparen placera en webbsida med JavaScript-koden fetch(«http:\/\/127.0.0.1:8000\/bridge-state\/?bridge_lines=obfs4+0.0.0.000000+AAA+cert0+iat-mode0», och om denna sida \u00f6ppnas av en anv\u00e4ndare med ett aktivt session med Onion Bandwidth Scanner, kommer IP «0.0.0.0» att l\u00e4ggas till i databasen \u00e5 dennes v\u00e4gnar. <\/p>\n
Problem med medelh\u00f6gt hotv\u00e4rde: <\/p>\n
\n
\u00d6verbelastningsattack i metrics-lib genom att skicka en stor komprimerad fil \u2014 eftersom filen packas upp i RAM-minnet, kan ett liknande zip-bomb skickas (till exempel kan 600 MB nollor packas i 0.0006 MB) och orsaka utarmning av tillg\u00e4ngligt minne.\n
Anv\u00e4ndning av en extern modul tun2socks i tor-android-service (anv\u00e4nds i Tor-webbl\u00e4saren f\u00f6r Android) vars underh\u00e5ll har upph\u00f6rt.\n
Skrivning av en nollbyte utanf\u00f6r den allokerade bufferten i Tor-klienten p\u00e5 grund av anv\u00e4ndning av funktionen read_file_to_str_until_eof, som returnerar storleken utan att r\u00e4kna med nolltecknet.\n
En s\u00e5rbarhet i sbws (Simple Bandwidth Scanner) som m\u00f6jligg\u00f6r nedgradering av HTTPS-anslutningar till HTTP genom att anv\u00e4nda en omdirigering till HTTP. En utg\u00e5ngsnod p\u00e5 Tor som kontrolleras av en angripare kan potentiellt utnyttja denna s\u00e5rbarhet f\u00f6r att l\u00e4cka API-token. <\/ul>\n