eBay वेबसाइट रिमोट ऍक्सेस प्रोग्रामसाठी अभ्यागतांच्या PC चे नेटवर्क पोर्ट स्कॅन करते

ऑनलाइन स्त्रोतांनुसार, eBay.com वेबसाइट रिमोट ऍक्सेस प्रोग्राम शोधण्यासाठी अभ्यागतांचे पीसी पोर्ट स्कॅन करण्यासाठी एक विशेष स्क्रिप्ट वापरते. अनेक स्कॅन केलेले नेटवर्क पोर्ट लोकप्रिय रिमोट मॅनेजमेंट टूल्स जसे की विंडोज रिमोट डेस्कटॉप, व्हीएनसी, टीम व्ह्यूअर इ. वापरतात.

ब्लीपिंग कॉम्प्युटरच्या उत्साही लोकांनी एक अभ्यास केला ज्याने पुष्टी केली की जेव्हा वापरकर्ता इंटरनेट साइटला भेट देतो तेव्हा eBay.com प्रत्यक्षात 14 भिन्न पोर्ट स्कॅन करते. ही प्रक्रिया check.js स्क्रिप्ट वापरून केली जाते आणि प्रत्येक वेळी तुम्ही संसाधनाला भेट देता तेव्हा लाँच केली जाते. स्क्रिप्ट दिलेल्या पोर्टवर 127.0.0.1 शी कनेक्ट करण्यासाठी WebSocket वापरून स्कॅन करते.

स्त्रोत नोंदवतो की वापरकर्ता ईबे साइटला भेट देताना लिनक्स चालवणारे डिव्हाइस वापरत असल्यास पोर्ट स्कॅनिंग केले जात नाही. तथापि, Windows डिव्हाइसवरून वेब प्लॅटफॉर्मला भेट देताना, स्कॅन कॅप्चर केले जाते. असे गृहीत धरले जाते की असे स्कॅनिंग तडजोड केलेले संगणक शोधण्यासाठी केले जाते ज्याचा वापर हल्लेखोरांनी eBay साइटवर फसव्या क्रियाकलाप करण्यासाठी केला जाऊ शकतो.

आम्हाला आठवू द्या की 2016 मध्ये, इंटरनेटवर असे अहवाल आले होते की आक्रमणकर्ते ईबेवर फसव्या खरेदी करण्यासाठी वापरकर्त्यांच्या पीसीचे नियंत्रण जप्त करण्यासाठी TeamViewer वापरत होते. कारण अनेक eBay वापरकर्ते साइटवर आपोआप लॉग इन करण्यासाठी कुकीज वापरतात, आक्रमणकर्ते त्यांचे संगणक दूरस्थपणे नियंत्रित करू शकतात आणि खरेदी करण्यासाठी प्लॅटफॉर्मवर प्रवेश मिळवू शकतात. eBay अधिकार्‍यांनी या विषयावर भाष्य करण्यास नकार दिला.

स्त्रोत: 3dnews.ru