फ़ायरफ़ॉक्स (पहले से तय) और क्रोम आपको इंट्रानेट पोर्ट को स्कैन करने के लिए Alt-Svc हेडर का उपयोग करते हैं

अद्यतन : वर्तमान फ़ायरफ़ॉक्स 68 में, भेद्यता पहले से तय की गई है ( डुकैट के लिए धन्यवाद)।

बोस्टन विश्वविद्यालय की त्रिशिता तिवारी और एरी ट्रैक्टेनबर्ग ने एक पेपर प्रकाशित किया जो एक उपयोगकर्ता के आंतरिक नेटवर्क पर या स्थानीय होस्ट ( CVE-2019-11728 ) पर मेजबान पर बंदरगाहों को स्कैन करने के लिए एक नई हमले विधि दिखा रहा है। RFC-7838 HTTP अल्टरनेट सर्विसेज (2016 में अनुमोदित) में पेश किए गए Alt-Svc HTTP हेडर का उपयोग करके यह हमला किया गया है।

Alt-Svc HTTP हेडर आपको एक नए होस्ट और पोर्ट के अनुरोध को पुनर्निर्देशित करने की अनुमति देता है। इसका उपयोग भार को संतुलित करने के लिए किया जाता है। उदाहरण के लिए:

Alt-Svc: http/1.1="other.example.com:443";ma=200;persist=1

HTTP / 1.1 का उपयोग करके अनुरोधित पृष्ठ प्राप्त करने के लिए ब्राउज़र को अन्य 44.example.org होस्ट से पोर्ट 443 पर कनेक्ट करने का निर्देश देता है। "मा" पैरामीटर पुनर्निर्देशन की अधिकतम अवधि निर्धारित करता है। HTTP / 1.1 के अलावा, HTTP / 2-over-TLS (h2), HTTP / 2-ओवर प्लेन टेक्स्ट (h2c), SPDY (spdy) और QUIC (quic) यूडीपी का उपयोग करने वाले प्रोटोकॉल समर्थित हैं।

आक्रमणकारी मेजबान आंतरिक नेटवर्क पते और नेटवर्क पोर्ट पर क्रमिक रूप से पुनरावृति कर सकता है, जो एक संकेत के रूप में बार-बार अनुरोधों के बीच देरी का उपयोग करता है: जब पुनर्निर्देशित संसाधन अनुपलब्ध है, तो ब्राउज़र तुरंत प्रतिक्रिया में आरएसटी पैकेट प्राप्त करता है और वैकल्पिक सेवा को तुरंत उपलब्ध करता है और अनुरोध में निर्दिष्ट पुनर्निर्देशन जीवनकाल रीसेट करता है। यदि नेटवर्क पोर्ट खुला है, तो कनेक्शन को पूरा करने में अधिक समय लगता है (उचित पैकेट विनिमय के साथ कनेक्शन स्थापित करने का प्रयास किया जाएगा) और ब्राउज़र तुरंत जवाब नहीं देगा।

यह आपको उन पोर्ट्स के कनेक्शनों पर प्रतिबंधों को बायपास करने की अनुमति देता है जो ब्राउज़र कनेक्शन ( फ़ायरफ़ॉक्स , क्रोम ) के लिए असुरक्षित मानते हैं, उदाहरण के लिए, मेल और डीएनएस सेवाओं पर पोर्ट।

पोर्ट स्कैनिंग के अलावा अन्य संभावित हमले के तरीके:

• प्रवर्धन के साथ DDoS हमला करता है। उदाहरण के लिए, गैर-HTTP सेवाओं के लिए टीएलएस हैंडशेक सर्वर को क्लाइंट को प्रमाणपत्र जानकारी प्रसारित करने के लिए मजबूर करता है, जिससे सर्वर अनुरोधित डेटा का 60 गुना अधिक प्रतिक्रिया देने के लिए मजबूर होता है।

• Google सुरक्षित ब्राउज़िंग के साथ मैलवेयर और फ़िशिंग सुरक्षा को बायपास करें। Alt-Svc का उपयोग कर एक दुर्भावनापूर्ण होस्ट पर पुनर्निर्देशन एक चेतावनी उत्पन्न नहीं करता है।
• ट्रैकर्स से सुरक्षा के साधनों को दरकिनार करते हुए उपयोगकर्ता को ट्रैक करना। एक iframe का उपयोग किया जाता है, जो Alt-Svc को एक बाह्य गति ट्रैकिंग हैंडलर कहता है। इसका उपयोग उन उपयोगकर्ताओं द्वारा उपयोगकर्ताओं को ट्रैक करने के लिए भी किया जा सकता है जिनके पास लॉग इन करने के लिए एक वेब पेज है, उदाहरण के लिए, वाईफाई कैप्टिव पोर्टल। उपयोगकर्ता का ब्राउज़र ट्रैकिंग डोमेन के iframe के लिए अद्वितीय Alt-Svc को याद करता है। अगली बार जब आप इस पृष्ठ पर जाएँ, तो आप नेटवर्क स्तर पर देख सकते हैं कि ग्राहक का ब्राउज़र कहाँ जाएगा।

• यदि कोई साइट Alt-Svc पुनर्निर्देशन का उपयोग करती है, तो ISP (या किसी अन्य व्यक्ति-में-मध्य), जब कोई उपयोगकर्ता किसी विशिष्ट पृष्ठ पर जाता है, तो इस साइट पर पिछली यात्रा के तथ्य को स्थापित कर सकता है।
• झूठी सकारात्मकता के साथ आईडीएस लॉग लॉगिंग

फ़ायरफ़ॉक्स के लिए, Alt-Svc प्रसंस्करण को निम्नानुसार अक्षम किया जा सकता है: के बारे में: config -> network.http.altsvc.enabled: false (ओपननेट के साथ बेनामी के लिए टिप के लिए धन्यवाद)।