यूब्लॉक ओरिजिन ने नेटवर्क पोर्ट को स्कैन करने के लिए स्क्रिप्ट ब्लॉकिंग को जोड़ा है

यूब्लॉक ओरिजिन में प्रयुक्त फ़िल्टर आसान गोपनीयता उपयोगकर्ता के स्थानीय सिस्टम पर विशिष्ट नेटवर्क पोर्ट स्कैनिंग स्क्रिप्ट को ब्लॉक करने के लिए नियम जोड़े गए। आइए हम आपको याद दिला दें कि मई में इससे खुलासा हुआ eBay.com खोलते समय स्थानीय पोर्ट को स्कैन करना। यह पता चला कि यह प्रथा ईबे और कई लोगों तक सीमित नहीं है अन्य साइटें (सिटीबैंक, टीडी बैंक, स्काई, गमट्री, वीपे इत्यादि) अपने पेज खोलते समय उपयोगकर्ता के स्थानीय सिस्टम की पोर्ट स्कैनिंग का उपयोग करते हैं, थ्रेटमेट्रिक्स सेवा द्वारा प्रदान किए गए हैक किए गए कंप्यूटरों से एक्सेस प्रयासों का पता लगाने के लिए कोड का उपयोग करते हैं।

ईबे के मामले में, वीएनसी, टीमव्यूअर, एनीप्लेस कंट्रोल, एयरोएडमिन, एमी एडमिन और आरडीपी जैसे रिमोट एक्सेस सर्वर से जुड़े 14 नेटवर्क पोर्ट की जाँच की गई। संभवतः जांच चल रही है निर्धारित करने के लिए बॉटनेट का उपयोग करके धोखाधड़ी वाली खरीदारी को रोकने के लिए मैलवेयर द्वारा सिस्टम क्षति के निशान की उपस्थिति। अप्रत्यक्ष रूप से डेटा प्राप्त करने के लिए स्कैनिंग का भी उपयोग किया जा सकता है उपयोगकर्ता की पहचान.

स्कैनिंग के लिए उपयोग की जाने वाली तकनीक होस्ट 127.0.0.1 (लोकलहोस्ट) के विभिन्न नेटवर्क पोर्ट से कनेक्शन स्थापित करने के प्रयास पर आधारित है WebSocket. सक्रिय और अप्रयुक्त नेटवर्क पोर्ट के कनेक्शन के लिए त्रुटि प्रबंधन में अंतर के आधार पर एक खुले नेटवर्क पोर्ट की उपस्थिति अप्रत्यक्ष रूप से निर्धारित की जाती है। वेबसॉकेट आपको केवल HTTP अनुरोध भेजने की अनुमति देता है, लेकिन निष्क्रिय नेटवर्क पोर्ट के लिए ऐसा अनुरोध तुरंत विफल हो जाता है, और सक्रिय पोर्ट के लिए कनेक्शन पर बातचीत करने में कुछ समय व्यतीत होने के बाद ही। इसके अलावा, एक निष्क्रिय पोर्ट के मामले में, वेबसॉकेट एक कनेक्शन त्रुटि कोड (ERR_CONNECTION_REFUSED) जारी करता है, और एक सक्रिय पोर्ट के मामले में, एक कनेक्शन वार्ता त्रुटि कोड जारी करता है।

पोर्ट स्कैनिंग के अलावा, WebSockets भी कर सकते हैं लागू स्थानीय सिस्टम पर रिएक्ट अनुप्रयोगों के लिए वेबसॉकेट हैंडलर चलाने वाले वेब डेवलपर्स के सिस्टम पर हमलों के लिए। एक बाहरी साइट नेटवर्क पोर्ट के माध्यम से खोज सकती है, ऐसे हैंडलर की उपस्थिति निर्धारित कर सकती है और उससे जुड़ सकती है। यदि डेवलपर कोई गलती करता है, तो एक हमलावर डिबग डेटा की सामग्री प्राप्त कर सकता है, जिसमें स्केची संवेदनशील जानकारी शामिल हो सकती है।

स्रोत: opennet.ru