uBlock Origin הוסיפה חסימת סקריפטים לסריקת יציאות רשת

המסנן המשמש ב-uBlock Origin EasyPrivacy הוסיפו כללים לחסימת סקריפטים טיפוסיים לסריקת יציאות רשת במערכת המקומית של המשתמש. תן לנו להזכיר לך את זה בחודש מאי זה גילה סריקת יציאות מקומיות בעת פתיחת eBay.com. התברר שנוהג זה אינו מוגבל ל-eBay ורבים אתרים אחרים (Citibank, TD Bank, Sky, GumTree, WePay וכו') משתמשים בסריקת יציאות של המערכת המקומית של המשתמש בעת פתיחת הדפים שלו, תוך שימוש בקוד לאיתור ניסיונות גישה ממחשבים פרוצים המסופקים על ידי שירות ThreatMetrix.

במקרה של eBay, נבדקו 14 יציאות רשת הקשורות לשרתי גישה מרחוק כגון VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin ו-RDP. כנראה הבדיקה מתבצעת לקביעה נוכחות של עקבות של נזק למערכת על ידי תוכנות זדוניות על מנת למנוע רכישות הונאה באמצעות רשתות בוטים. ניתן להשתמש בסריקה גם כדי להשיג נתונים לא ישירים זיהוי משתמש.

טכניקה המשמשת לסריקה מבוססת על ניסיון ליצור חיבורים ליציאות רשת שונות של המארח 127.0.0.1 (localhost) באמצעות WebSocket. הנוכחות של יציאת רשת פתוחה נקבעת בעקיפין על סמך ההבדל בטיפול בשגיאות עבור חיבורים ליציאות רשת פעילות ולא בשימוש. WebSocket מאפשר לשלוח רק בקשות HTTP, אך בקשה כזו ליציאת רשת לא פעילה נכשלת באופן מיידי, וליציאה פעילה רק לאחר זמן מה בניסיון לנהל משא ומתן על החיבור. בנוסף, במקרה של יציאה לא פעילה, WebSocket מנפיקה קוד שגיאת חיבור (ERR_CONNECTION_REFUSED), ובמקרה של יציאה פעילה, קוד שגיאה למשא ומתן על חיבור.

בנוסף לסריקת יציאות, WebSockets יכול גם להגיש מועמדות עבור התקפות על מערכות של מפתחי אתרים המריצים מטפלי WebSocket עבור יישומי React במערכת המקומית. אתר חיצוני יכול לחפש דרך יציאות רשת, לקבוע נוכחות של מטפל כזה ולהתחבר אליו. אם המפתח עושה טעות, תוקף יכול להשיג את התוכן של נתוני ניפוי הבאגים, שעשוי לכלול מידע רגיש משורטט.

מקור: OpenNet.ru