🥇 নেটওয়ার্ক পোর্ট স্ক্যান করার জন্য স্ক্রিপ্ট ব্লক করা ইউব্লক অরিজিনে যোগ করা হয়েছে

ইউব্লক অরিজিনে ব্যবহৃত ফিল্টার ইজিপ্রাইভেসি ব্যবহারকারীর স্থানীয় সিস্টেমে সাধারণ নেটওয়ার্ক পোর্ট স্ক্যানিং স্ক্রিপ্টগুলিকে ব্লক করার নিয়ম যুক্ত করা হয়েছে। আমাদের আপনাকে মে মাসে মনে করিয়ে দেওয়া যাক এটি প্রকাশ করেছে eBay.com খোলার সময় স্থানীয় পোর্ট স্ক্যান করা। দেখা গেল যে এই অনুশীলনটি ইবে এবং অনেকের মধ্যে সীমাবদ্ধ নয় অন্যান্য সাইট (Citibank, TD Bank, Sky, GumTree, WePay, ইত্যাদি) ব্যবহারকারীর স্থানীয় সিস্টেমের পোর্ট স্ক্যানিং ব্যবহার করে তাদের পৃষ্ঠাগুলি খোলার সময়, কোড ব্যবহার করে ThreatMetrix পরিষেবা দ্বারা প্রদত্ত হ্যাক করা কম্পিউটারগুলি থেকে অ্যাক্সেসের প্রচেষ্টা সনাক্ত করতে।

ইবে-এর ক্ষেত্রে, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin এবং RDP-এর মতো দূরবর্তী অ্যাক্সেস সার্ভারের সাথে যুক্ত 14টি নেটওয়ার্ক পোর্ট চেক করা হয়েছে। সম্ভবত কাজ চলছে নির্ধারণ করা বটনেট ব্যবহার করে প্রতারণামূলক কেনাকাটা রোধ করার জন্য ম্যালওয়্যার দ্বারা সিস্টেমের ক্ষতির চিহ্নের উপস্থিতি। স্ক্যানিংও পরোক্ষ তথ্য পেতে ব্যবহার করা যেতে পারে ব্যবহারকারী সনাক্তকরণ.

স্ক্যান করার জন্য ব্যবহৃত একটি কৌশল হোস্ট 127.0.0.1 (স্থানীয় হোস্ট) এর মাধ্যমে বিভিন্ন নেটওয়ার্ক পোর্টের সাথে সংযোগ স্থাপনের প্রচেষ্টার উপর ভিত্তি করে ওয়েবসকেট. সক্রিয় এবং অব্যবহৃত নেটওয়ার্ক পোর্টের সংযোগগুলির জন্য ত্রুটি পরিচালনার পার্থক্যের উপর ভিত্তি করে একটি খোলা নেটওয়ার্ক পোর্টের উপস্থিতি পরোক্ষভাবে নির্ধারিত হয়। WebSocket আপনাকে শুধুমাত্র HTTP অনুরোধ পাঠাতে দেয়, কিন্তু একটি নিষ্ক্রিয় নেটওয়ার্ক পোর্টের জন্য এই ধরনের অনুরোধ অবিলম্বে ব্যর্থ হয়, এবং একটি সক্রিয় পোর্টের জন্য শুধুমাত্র সংযোগের জন্য আলোচনা করার চেষ্টা করার কিছু সময় ব্যয় করার পরে। উপরন্তু, একটি নিষ্ক্রিয় পোর্টের ক্ষেত্রে, WebSocket একটি সংযোগ ত্রুটি কোড (ERR_CONNECTION_REFUSED), এবং একটি সক্রিয় পোর্টের ক্ষেত্রে, একটি সংযোগ আলোচনার ত্রুটি কোড জারি করে।

পোর্ট স্ক্যানিং ছাড়াও, ওয়েবসকেটগুলিও করতে পারে প্রযোজ্য স্থানীয় সিস্টেমে প্রতিক্রিয়া অ্যাপ্লিকেশনের জন্য WebSocket হ্যান্ডলার চালিত ওয়েব ডেভেলপারদের সিস্টেমে আক্রমণের জন্য। একটি বাহ্যিক সাইট নেটওয়ার্ক পোর্টের মাধ্যমে অনুসন্ধান করতে পারে, এই ধরনের হ্যান্ডলারের উপস্থিতি নির্ধারণ করতে এবং এটির সাথে সংযোগ করতে পারে। বিকাশকারী যদি ভুল করে, তাহলে একজন আক্রমণকারী ডিবাগ ডেটার বিষয়বস্তু পেতে পারে, যার মধ্যে স্কেচি সংবেদনশীল তথ্য থাকতে পারে।

উত্স: opennet.ru

uBlock Origin নেটওয়ার্ক পোর্ট স্ক্যান করার জন্য স্ক্রিপ্ট ব্লকিং যোগ করেছে

একটি মন্তব্য জুড়ুন উত্তর বাতিল