Ihe nzacha ejiri na uBlock Origin agbakwunyere iwu maka igbochi ụdị script nyocha ọdụ ụgbọ mmiri na sistemụ mpaghara onye ọrụ. Ka anyị chetara gị na May na-enyocha ọdụ ụgbọ mmiri mpaghara mgbe ị na-emepe eBay.com. Ọ tụgharịrị na omume a abụghị naanị eBay na ọtụtụ (Citibank, TD Bank, Sky, GumTree, WePay, wdg) na-eji nyocha ọdụ ụgbọ mmiri nke sistemụ mpaghara nke onye ọrụ mgbe ị na-emepe ibe ha, na-eji koodu chọpụta mbọ ịnweta site na kọmputa ndị hacked nke ọrụ ThreatMetrix nyere.
N'ihe banyere eBay, a na-enyocha ọdụ ụgbọ mmiri 14 netwọkụ jikọtara ya na sava nnweta dịpụrụ adịpụ dịka VNC, TeamViewer, Control Anyplace, Aeroadmin, Ammy Admin na RDP. Ikekwe ịlele na-aga n'ihu ọnụnọ nke usoro mmebi nke sistemu malware iji gbochie ịzụrụ aghụghọ site na iji botnets. Enwere ike iji nyocha nweta data maka ndị na-apụtaghị ìhè .
Usoro eji eme nyocha dabere na ịnwa ịmepụta njikọ na ọdụ ụgbọ mmiri dị iche iche nke onye ọbịa 127.0.0.1 (localhost) site na . A na-ekpebi ọnụnọ nke ọdụ ụgbọ mmiri na-emepe emepe na-adabereghị na ọdịiche dị na njikwa njehie maka njikọ na ọdụ ụgbọ mmiri netwọk na-arụ ọrụ na nke ejighi ya. WebSocket na-enye gị ohere izipu naanị arịrịọ HTTP, mana arịrịọ dị otú ahụ maka ọdụ ụgbọ mmiri na-adịghị arụ ọrụ na-ada ozugbo, yana maka ọdụ ụgbọ mmiri na-arụ ọrụ naanị mgbe ejiri oge ụfọdụ na-agbalị ịmekọrịta njikọ ahụ. Na mgbakwunye, n'ihe banyere ọdụ ụgbọ mmiri na-adịghị arụ ọrụ, WebSocket na-enye koodu njehie njikọ (ERR_CONNECTION_REFUSED), na n'ihe banyere ọdụ ụgbọ mmiri na-arụ ọrụ, koodu njehie mkparịta ụka njikọ.
Na mgbakwunye na nyocha ọdụ ụgbọ mmiri, WebSockets nwekwara ike maka mwakpo na sistemu nke ndị mmepe webụ na-agba ndị na-ahụ maka WebSocket maka ngwa mmeghachi omume na sistemụ mpaghara. Saịtị dị n'èzí nwere ike ịchọ site na ọdụ ụgbọ mmiri netwọk, chọpụta ọnụnọ onye njikwa dị otú ahụ, wee jikọọ na ya. Ọ bụrụ na onye nrụpụta mehiere, onye na-awakpo nwere ike nweta ọdịnaya nke data debug, nke nwere ike ịgụnye ozi nwere mmetụta dị nro.
isi: opennet.ru