Filtre yo itilize nan uBlock Orijin te ajoute règ pou bloke pò rezo tipik scripts eskanè sou sistèm lokal itilizatè a. Se pou nou raple ou sa nan mwa me eskanè pò lokal yo lè w ap louvri eBay.com. Li te tounen soti ke pratik sa a se pa sa sèlman eBay ak anpil (Citibank, TD Bank, Sky, GumTree, WePay, elatriye) sèvi ak eskanè pò nan sistèm lokal itilizatè a lè yo ouvri paj yo, lè l sèvi avèk kòd pou detekte tantativ aksè nan òdinatè pirate sèvis ThreatMetrix la ofri.
Nan ka eBay, 14 pò rezo ki asosye ak sèvè aksè aleka tankou VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin ak RDP yo te tcheke. Pwobableman tcheke nan pwogrè prezans nan tras nan sistèm domaj pa malveyan yo nan lòd yo anpeche acha fwod lè l sèvi avèk botne. Scanning kapab tou itilize pou jwenn done pou endirèk .
Yon teknik yo itilize pou eskanè baze sou eseye etabli koneksyon ak divès pò rezo nan lame a 127.0.0.1 (localhost) atravè . Prezans yon pò rezo louvri detèmine endirèkteman dapre diferans ki genyen nan manyen erè pou koneksyon ak pò rezo aktif ak pò ki pa itilize yo. WebSocket pèmèt ou voye sèlman demann HTTP, men tankou yon demann pou yon pò rezo inaktif echwe imedyatman, epi pou yon pò aktif sèlman apre kèk tan pase ap eseye negosye koneksyon an. Anplis de sa, nan ka yon pò inaktif, WebSocket bay yon kòd erè koneksyon (ERR_CONNECTION_REFUSED), ak nan ka yon pò aktif, yon kòd erè negosyasyon koneksyon.
Anplis optik pò, WebSockets kapab tou pou atak sou sistèm devlopè entènèt yo kap okipe WebSocket pou aplikasyon React sou sistèm lokal la. Yon sit ekstèn ka fè rechèch nan pò rezo yo, detèmine prezans yon moun kap okipe l, epi konekte li. Si pwomotè a fè yon erè, yon atakè ka jwenn sa ki nan done debug yo, ki ka gen ladan enfòmasyon sansib sommaire.
Sous: opennet.ru