{"id":84555,"date":"2020-06-09T01:41:56","date_gmt":"2020-06-08T23:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-ublock-origin-dobavlena-blokirovka-skriptov-dlya-skanirovaniya-setevyh-portov"},"modified":"2020-06-09T01:41:56","modified_gmt":"2020-06-08T23:41:56","slug":"v-ublock-origin-dobavlena-blokirovka-skriptov-dlya-skanirovaniya-setevyh-portov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-ublock-origin-dobavlena-blokirovka-skriptov-dlya-skanirovaniya-setevyh-portov","title":{"rendered":"uBlock Origin a ajout\u00e9 le blocage des scripts pour le scan des ports r\u00e9seau","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans le filtre utilis\u00e9 dans uBlock Origin EasyPrivacy<\/a><\/noindex> des r\u00e8gles ont \u00e9t\u00e9 ajout\u00e9es pour bloquer les scripts typiques de scan des ports r\u00e9seau sur le syst\u00e8me local de l'utilisateur. Rappelons qu'en mai il a \u00e9t\u00e9 d\u00e9couvert<\/a><\/noindex> un scan des ports locaux lors de l'ouverture du site eBay.com. Il s'est av\u00e9r\u00e9 que cette pratique ne se limite pas \u00e0 eBay, et de nombreux autres sites<\/a><\/noindex> (Citibank, TD Bank, Sky, GumTree, WePay, etc.) analysent les ports du syst\u00e8me local de l'utilisateur lors de l'ouverture de leurs pages, utilisant un code pour d\u00e9tecter les tentatives d'acc\u00e8s depuis des ordinateurs compromis, fourni par le service ThreatMetrix.<\/p>\n

Dans le cas d'eBay, une v\u00e9rification de 14 ports r\u00e9seau associ\u00e9s \u00e0 des serveurs d'acc\u00e8s \u00e0 distance, tels que VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin et RDP, est effectu\u00e9e. Il est probable que la v\u00e9rification soit effectu\u00e9e pour d\u00e9terminer<\/a><\/noindex> la pr\u00e9sence de traces d'infection du syst\u00e8me par des malwares afin de pr\u00e9venir des achats frauduleux utilisant des botnets. Le scan peut \u00e9galement \u00eatre utilis\u00e9 pour obtenir des donn\u00e9es pour une identification indirecte de l'utilisateur. Pour scanner, une technique est utilis\u00e9e, bas\u00e9e sur la tentative d'\u00e9tablir des connexions \u00e0 divers ports r\u00e9seau de l'h\u00f4te 127.0.0.1 (localhost) via<\/a><\/noindex>.<\/p>\n

. La pr\u00e9sence d'un port r\u00e9seau ouvert est d\u00e9termin\u00e9e indirectement sur la base de la diff\u00e9rence dans le traitement des erreurs de connexion entre les ports actifs et inactifs. WebSocket permet uniquement l'envoi de requ\u00eates HTTP, mais une telle requ\u00eate pour un port r\u00e9seau inactif \u00e9choue imm\u00e9diatement, tandis que pour un port actif, cela prend du temps, n\u00e9cessaire \u00e0 la tentative de n\u00e9gociation de la connexion. De plus, en cas de port inactif, WebSocket renvoie un code d'erreur de connexion (ERR_CONNECTION_REFUSED), alors qu\u2019en cas de port actif, il renvoie un code d'erreur de n\u00e9gociation de la connexion. WebSocket<\/a><\/noindex>. La pr\u00e9sence d'un port r\u00e9seau ouvert est d\u00e9termin\u00e9e indirectement en fonction de la diff\u00e9rence de traitement des erreurs de connexion aux ports r\u00e9seau actifs et inactifs. WebSocket ne permet d'envoyer que des requ\u00eates HTTP, mais une telle requ\u00eate pour un port r\u00e9seau inactif \u00e9choue imm\u00e9diatement, tandis que pour un port actif, elle \u00e9choue seulement apr\u00e8s un certain temps, d\u00fb aux tentatives d'\u00e9tablissement de connexion. De plus, en cas de port inactif, WebSocket renvoie un code d'erreur de connexion (ERR_CONNECTION_REFUSED), alors qu'en cas de port actif \u2014 un code d'erreur d'\u00e9tablissement de connexion. <\/p>\n

\"uBlock<\/a><\/noindex><\/center><\/p>\n

\u00eatre utilis\u00e9s pour des attaques contre les syst\u00e8mes de d\u00e9veloppement web, ex\u00e9cutant des gestionnaires WebSocket sur le syst\u00e8me local pour les applications React. Un site externe peut parcourir les ports r\u00e9seau, d\u00e9terminer la pr\u00e9sence de tel gestionnaire et s'y connecter. Si le d\u00e9veloppeur commet une erreur, l'attaquant pourrait obtenir le contenu des donn\u00e9es de d\u00e9bogage, qui pourraient inclure des informations confidentielles partielles. s'appliquer<\/a><\/noindex> Dans le filtre utilis\u00e9 dans uBlock Origin, EasyPrivacy, des r\u00e8gles ont \u00e9t\u00e9 ajout\u00e9es pour bloquer les scripts typiques.<\/p>\n

\"uBlock<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 uBlock Origin \u0444\u0438\u043b\u044c\u0442\u0440 EasyPrivacy \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0442\u0438\u043f\u043e\u0432\u044b\u0445 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0432 \u043c\u0430\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u0430\u0439\u0442\u0430 eBay.com. \u0412\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f eBay \u0438 \u043c\u043d\u043e\u0433\u0438\u0435 \u0434\u0440\u0443\u0433\u0438\u0435 \u0441\u0430\u0439\u0442\u044b (Citibank, TD Bank, Sky, GumTree, WePay \u0438 \u0442.\u043f.) \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0440\u0442\u043e\u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84556,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84555","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Dans uBlock Origin, un blocage des scripts pour le scan des ports r\u00e9seau a \u00e9t\u00e9 ajout\u00e9 | ProHoster","description":"Des r\u00e8gles pour bloquer des scripts typiques ont \u00e9t\u00e9 ajout\u00e9es au filtre EasyPrivacy utilis\u00e9 dans uBlock Origin.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-ublock-origin-dobavlena-blokirovka-skriptov-dlya-skanirovaniya-setevyh-portov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 uBlock Origin \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0434\u043b\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 | ProHoster","og:description":"\u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0432 uBlock Origin \u0444\u0438\u043b\u044c\u0442\u0440 EasyPrivacy \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0442\u0438\u043f\u043e\u0432\u044b\u0445 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-ublock-origin-dobavlena-blokirovka-skriptov-dlya-skanirovaniya-setevyh-portov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-08T23:41:56+00:00","article:modified_time":"2020-06-08T23:41:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84555","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:55:41","updated":"2022-09-28 02:39:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/84555","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=84555"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/84555\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/84556"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=84555"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=84555"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=84555"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}