FBI追蹤Tor用戶使用的Firefox漏洞利用程序

作者：litdg 2013-12-10 14:54:58

Tor網(wǎng)絡(luò)是一種允許用戶匿名訪問網(wǎng)站和其他服務(wù)的網(wǎng)絡(luò)。在這個網(wǎng)絡(luò)中，存在一種稱為黑暗網(wǎng)絡(luò)(darknet)的服務(wù)，從論壇到電子郵件都有，這些服務(wù)是只有通過tor才可以訪問。

Tor通過志愿者提供的3000多個中繼傳輸網(wǎng)絡(luò)流量從而隱藏真實用戶的位置信息。盡管Tor網(wǎng)絡(luò)上的很多服務(wù)都是清白的，但是它的匿名性也吸引了很多具有犯罪意圖的人，比如傳播兒童色情的組織。

出生于美國的Eric Eoin Marques居住在愛爾蘭的都柏林，他是Freedom Hosting的首席架構(gòu)師，而Freedom Hosting在歐洲的550臺服務(wù)器被指控用來托管兒童色情網(wǎng)站。

Freedom Hosting就是Tor網(wǎng)絡(luò)上的一個重要的服務(wù)提供商。它的服務(wù)只能通過tor網(wǎng)絡(luò)來訪問。因為它涉嫌違法的事情，所以Tor的負責(zé)人還特地發(fā)表過聲明，稱他們跟運營Freedom Hosting的人沒有任何關(guān)系。聲明如下：

“運營Freedom Hosting的人或組織跟開發(fā)Tor軟件的團隊沒有任何關(guān)聯(lián)和隸屬關(guān)系。過去，曾有敵對的組織試圖繞過tor隱藏的服務(wù)，直接攻擊tor網(wǎng)絡(luò)背后服務(wù)器上的軟件。通常都是利用php，mysql和其他的軟件的漏洞而不是tor本身的漏洞。最近有消息表明，有人成功利用了Freedom Hosting背后的軟件漏洞。據(jù)我們所知是利用了Firefox 17 ESR的一個bug，tor瀏覽器就是基于這個firefox版本的。我們會研究這些bug，并盡快修復(fù)他們。

FBI利用了firefox17的一個漏洞，成功追蹤到了Freedom Hosting的服務(wù)器。它使用的payload是收集電腦的MAC地址和hostname，然后通過http協(xié)議發(fā)送到自己控制的服務(wù)器上從而獲得真實的ip地址。

Mozilla Firefox 小于22.0的版本，F(xiàn)irefox ESR 17.x，小于17.07的版本，Thunderbird ESR 17.x，小于17.07的版本沒有妥善的處理onreadystatechange事件，導(dǎo)致遠程攻擊者可以拒絕服務(wù)攻擊(程序crash)或者可能執(zhí)行任意代碼。

2013年8月份的時候就已經(jīng)有人在利用這個漏洞攻擊Tor browser的用戶了。現(xiàn)在msf上已經(jīng)有利用模塊，針對firefox17.06.模塊使用說明：

windows/browser/mozilla_firefox_onreadystatechange: