uBlock Origin એ નેટવર્ક પોર્ટને સ્કેન કરવા માટે સ્ક્રિપ્ટ બ્લોકીંગ ઉમેર્યું છે

uBlock ઓરિજિનમાં વપરાતું ફિલ્ટર ઇઝીપ્રાઇવસી વપરાશકર્તાની સ્થાનિક સિસ્ટમ પર લાક્ષણિક નેટવર્ક પોર્ટ સ્કેનિંગ સ્ક્રિપ્ટ્સને અવરોધિત કરવા માટેના નિયમો ઉમેર્યા છે. ચાલો તમને યાદ અપાવીએ કે મે મહિનામાં તે જાહેર કર્યું eBay.com ખોલતી વખતે સ્થાનિક બંદરોને સ્કેન કરવું. તે બહાર આવ્યું છે કે આ પ્રથા ઇબે અને ઘણા સુધી મર્યાદિત નથી અન્ય સાઇટ્સ (Citibank, TD Bank, Sky, GumTree, WePay, વગેરે) વપરાશકર્તાની સ્થાનિક સિસ્ટમના પોર્ટ સ્કેનિંગનો ઉપયોગ કરે છે જ્યારે તેમના પૃષ્ઠો ખોલે છે, ThreatMetrix સેવા દ્વારા પ્રદાન કરવામાં આવેલા હેક થયેલા કમ્પ્યુટર્સમાંથી ઍક્સેસ પ્રયાસો શોધવા માટે કોડનો ઉપયોગ કરે છે.

eBay ના કિસ્સામાં, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin અને RDP જેવા રિમોટ એક્સેસ સર્વર સાથે સંકળાયેલા 14 નેટવર્ક પોર્ટની તપાસ કરવામાં આવી હતી. સંભવતઃ તપાસ ચાલુ છે નક્કી કરવા માટે બોટનેટનો ઉપયોગ કરીને કપટપૂર્ણ ખરીદીને રોકવા માટે માલવેર દ્વારા સિસ્ટમને નુકસાન પહોંચાડવાના નિશાનોની હાજરી. સ્કેનિંગનો ઉપયોગ પરોક્ષ માટે ડેટા મેળવવા માટે પણ થઈ શકે છે વપરાશકર્તા ઓળખ.

સ્કેનિંગ માટે વપરાતી ટેકનિક હોસ્ટ 127.0.0.1 (લોકલહોસ્ટ)ના વિવિધ નેટવર્ક પોર્ટ સાથે જોડાણ સ્થાપિત કરવાના પ્રયાસ પર આધારિત છે. વેબસોકેટ. સક્રિય અને ન વપરાયેલ નેટવર્ક પોર્ટના કનેક્શન માટે ભૂલ હેન્ડલિંગમાં તફાવતના આધારે ખુલ્લા નેટવર્ક પોર્ટની હાજરી પરોક્ષ રીતે નક્કી કરવામાં આવે છે. વેબસોકેટ તમને ફક્ત HTTP વિનંતીઓ મોકલવાની મંજૂરી આપે છે, પરંતુ નિષ્ક્રિય નેટવર્ક પોર્ટ માટેની આવી વિનંતી તરત જ નિષ્ફળ જાય છે, અને સક્રિય પોર્ટ માટે કનેક્શનની વાટાઘાટો કરવાનો પ્રયાસ કરવામાં થોડો સમય પસાર કર્યા પછી જ. વધુમાં, નિષ્ક્રિય પોર્ટના કિસ્સામાં, વેબસોકેટ કનેક્શન એરર કોડ (ERR_CONNECTION_REFUSED), અને સક્રિય પોર્ટના કિસ્સામાં, કનેક્શન વાટાઘાટ ભૂલ કોડ જારી કરે છે.

પોર્ટ સ્કેનિંગ ઉપરાંત, WebSockets પણ કરી શકે છે અરજી કરો સ્થાનિક સિસ્ટમ પર પ્રતિક્રિયા એપ્લિકેશનો માટે વેબસોકેટ હેન્ડલર્સ ચલાવતા વેબ ડેવલપર્સની સિસ્ટમ પરના હુમલાઓ માટે. બાહ્ય સાઇટ નેટવર્ક પોર્ટ દ્વારા શોધી શકે છે, આવા હેન્ડલરની હાજરી નક્કી કરી શકે છે અને તેની સાથે કનેક્ટ થઈ શકે છે. જો વિકાસકર્તા ભૂલ કરે છે, તો હુમલાખોર ડીબગ ડેટાની સામગ્રીઓ મેળવી શકે છે, જેમાં સ્કેચી સંવેદનશીલ માહિતી શામેલ હોઈ શકે છે.

સોર્સ: opennet.ru