നെറ്റ്‌വർക്ക് പോർട്ടുകൾ സ്കാൻ ചെയ്യുന്നതിനായി uBlock ഒറിജിൻ സ്‌ക്രിപ്റ്റ് ബ്ലോക്കിംഗ് ചേർത്തു

uBlock ഒറിജിനിൽ ഉപയോഗിക്കുന്ന ഫിൽട്ടർ ഈസി പ്രൈവസി ഉപയോക്താവിന്റെ ലോക്കൽ സിസ്റ്റത്തിൽ സാധാരണ നെറ്റ്‌വർക്ക് പോർട്ട് സ്കാനിംഗ് സ്ക്രിപ്റ്റുകൾ തടയുന്നതിനുള്ള നിയമങ്ങൾ ചേർത്തു. മെയ് മാസത്തിൽ അത് നിങ്ങളെ ഓർമ്മിപ്പിക്കാം അത് വെളിപ്പെടുത്തി eBay.com തുറക്കുമ്പോൾ പ്രാദേശിക പോർട്ടുകൾ സ്കാൻ ചെയ്യുന്നു. ഈ സമ്പ്രദായം ഇബേയിലും പലതിലും മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടില്ലെന്ന് ഇത് മാറി മറ്റ് സൈറ്റുകൾ (Citibank, TD Bank, Sky, GumTree, WePay, മുതലായവ) ഉപയോക്താവിന്റെ പേജുകൾ തുറക്കുമ്പോൾ, ThreatMetrix സേവനം നൽകുന്ന ഹാക്ക് ചെയ്ത കമ്പ്യൂട്ടറുകളിൽ നിന്നുള്ള ആക്സസ് ശ്രമങ്ങൾ കണ്ടെത്തുന്നതിന് കോഡ് ഉപയോഗിച്ച് അവരുടെ ലോക്കൽ സിസ്റ്റത്തിന്റെ പോർട്ട് സ്കാനിംഗ് ഉപയോഗിക്കുന്നു.

eBay-യുടെ കാര്യത്തിൽ, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin, RDP തുടങ്ങിയ റിമോട്ട് ആക്‌സസ് സെർവറുകളുമായി ബന്ധപ്പെട്ട 14 നെറ്റ്‌വർക്ക് പോർട്ടുകൾ പരിശോധിച്ചു. ഒരുപക്ഷേ പരിശോധന പുരോഗമിക്കുകയാണ് നിർണ്ണയിക്കുന്നതിന് ബോട്ട്‌നെറ്റുകൾ ഉപയോഗിച്ച് വഞ്ചനാപരമായ വാങ്ങലുകൾ തടയുന്നതിനായി ക്ഷുദ്രവെയർ വഴി സിസ്റ്റം കേടുപാടുകൾ സംഭവിച്ചതിന്റെ സൂചനകൾ. പരോക്ഷമായി ഡാറ്റ നേടാനും സ്കാനിംഗ് ഉപയോഗിക്കാം ഉപയോക്തൃ തിരിച്ചറിയൽ.

ഹോസ്റ്റ് 127.0.0.1 (ലോക്കൽ ഹോസ്റ്റ്) ന്റെ വിവിധ നെറ്റ്‌വർക്ക് പോർട്ടുകളിലേക്ക് കണക്ഷനുകൾ സ്ഥാപിക്കാൻ ശ്രമിക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് സ്കാനിംഗിനായി ഉപയോഗിക്കുന്ന ഒരു സാങ്കേതികത. വെബ്‌സോക്കറ്റ്. സജീവവും ഉപയോഗിക്കാത്തതുമായ നെറ്റ്‌വർക്ക് പോർട്ടുകളിലേക്കുള്ള കണക്ഷനുകൾക്കുള്ള പിശക് കൈകാര്യം ചെയ്യുന്നതിലെ വ്യത്യാസത്തെ അടിസ്ഥാനമാക്കി പരോക്ഷമായി ഒരു തുറന്ന നെറ്റ്‌വർക്ക് പോർട്ടിന്റെ സാന്നിധ്യം നിർണ്ണയിക്കപ്പെടുന്നു. WebSocket നിങ്ങളെ HTTP അഭ്യർത്ഥനകൾ മാത്രം അയയ്‌ക്കാൻ അനുവദിക്കുന്നു, എന്നാൽ ഒരു നിഷ്‌ക്രിയ നെറ്റ്‌വർക്ക് പോർട്ടിനായുള്ള അത്തരമൊരു അഭ്യർത്ഥന ഉടനടി പരാജയപ്പെടുന്നു, കൂടാതെ ഒരു സജീവ പോർട്ടിനായി കണക്ഷൻ ചർച്ച ചെയ്യാൻ ശ്രമിച്ച് കുറച്ച് സമയത്തിന് ശേഷം മാത്രം. കൂടാതെ, ഒരു നിഷ്‌ക്രിയ പോർട്ടിന്റെ കാര്യത്തിൽ, WebSocket ഒരു കണക്ഷൻ പിശക് കോഡും (ERR_CONNECTION_REFUSED) ഒരു സജീവ പോർട്ടിന്റെ കാര്യത്തിൽ, ഒരു കണക്ഷൻ നെഗോഷ്യേഷൻ പിശക് കോഡും നൽകുന്നു.

പോർട്ട് സ്കാനിംഗിന് പുറമേ, വെബ്‌സോക്കറ്റുകൾക്കും കഴിയും പ്രയോഗിക്കുക പ്രാദേശിക സിസ്റ്റത്തിലെ റിയാക്റ്റ് ആപ്ലിക്കേഷനുകൾക്കായി വെബ്‌സോക്കറ്റ് ഹാൻഡ്‌ലറുകൾ പ്രവർത്തിപ്പിക്കുന്ന വെബ് ഡെവലപ്പർമാരുടെ സിസ്റ്റങ്ങളിലെ ആക്രമണങ്ങൾക്ക്. ഒരു ബാഹ്യ സൈറ്റിന് നെറ്റ്‌വർക്ക് പോർട്ടുകളിലൂടെ തിരയാനും അത്തരം ഒരു ഹാൻഡ്‌ലറിന്റെ സാന്നിധ്യം നിർണ്ണയിക്കാനും അതിലേക്ക് കണക്റ്റുചെയ്യാനും കഴിയും. ഡെവലപ്പർ ഒരു തെറ്റ് വരുത്തുകയാണെങ്കിൽ, ഒരു ആക്രമണകാരിക്ക് ഡീബഗ് ഡാറ്റയുടെ ഉള്ളടക്കം നേടാനാകും, അതിൽ സ്കെച്ചി സെൻസിറ്റീവ് വിവരങ്ങൾ ഉൾപ്പെട്ടേക്കാം.

അവലംബം: opennet.ru