uBlock Origin ने नेटवर्क पोर्ट स्कॅन करण्यासाठी स्क्रिप्ट ब्लॉकिंग जोडले आहे

uBlock Origin मध्ये वापरलेला फिल्टर EasyPrivacy वापरकर्त्याच्या स्थानिक प्रणालीवर ठराविक नेटवर्क पोर्ट स्कॅनिंग स्क्रिप्ट अवरोधित करण्यासाठी जोडलेले नियम. त्याची आठवण मे महिन्यात करून देऊ हे उघड झाले eBay.com उघडताना स्थानिक पोर्ट स्कॅन करणे. हे बाहेर वळले की ही प्रथा केवळ eBay आणि अनेकांपर्यंत मर्यादित नाही इतर साइट्स (Citibank, TD Bank, Sky, GumTree, WePay, इ.) वापरकर्त्याची पृष्ठे उघडताना त्यांच्या स्थानिक प्रणालीचे पोर्ट स्कॅनिंग वापरतात, ThreatMetrix सेवेद्वारे प्रदान केलेल्या हॅक केलेल्या संगणकांवरून प्रवेश करण्याचा प्रयत्न शोधण्यासाठी कोड वापरतात.

eBay च्या बाबतीत, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin आणि RDP सारख्या रिमोट ऍक्सेस सर्व्हरशी संबंधित 14 नेटवर्क पोर्ट तपासले गेले. बहुधा तपासणी चालू आहे निश्चित करणे बॉटनेट वापरून फसवी खरेदी रोखण्यासाठी मालवेअरद्वारे सिस्टीमच्या नुकसानीच्या ट्रेसची उपस्थिती. स्कॅनिंगचा वापर अप्रत्यक्ष डेटा मिळविण्यासाठी देखील केला जाऊ शकतो वापरकर्ता ओळख.

स्कॅनिंगसाठी वापरलेले तंत्र हे होस्ट 127.0.0.1 (लोकलहोस्ट) च्या विविध नेटवर्क पोर्टशी कनेक्शन स्थापित करण्याच्या प्रयत्नांवर आधारित आहे. वेबसॉकेट. ओपन नेटवर्क पोर्टची उपस्थिती अप्रत्यक्षपणे सक्रिय आणि न वापरलेल्या नेटवर्क पोर्टच्या कनेक्शनसाठी त्रुटी हाताळणीतील फरकाच्या आधारावर निर्धारित केली जाते. वेबसॉकेट तुम्हाला फक्त HTTP विनंत्या पाठवण्याची परवानगी देतो, परंतु निष्क्रिय नेटवर्क पोर्टसाठी अशी विनंती त्वरित अयशस्वी होते आणि सक्रिय पोर्टसाठी कनेक्शनची वाटाघाटी करण्याचा प्रयत्न केल्यानंतर काही वेळ घालवला जातो. याव्यतिरिक्त, निष्क्रिय पोर्टच्या बाबतीत, वेबसॉकेट कनेक्शन त्रुटी कोड (ERR_CONNECTION_REFUSED) जारी करते आणि सक्रिय पोर्टच्या बाबतीत, कनेक्शन निगोशिएशन त्रुटी कोड.

पोर्ट स्कॅनिंग व्यतिरिक्त, वेबसॉकेट देखील करू शकतात लागू करा स्थानिक सिस्टीमवर प्रतिक्रिया ऍप्लिकेशन्ससाठी वेबसॉकेट हँडलर्स चालवणाऱ्या वेब डेव्हलपर्सच्या सिस्टमवरील हल्ल्यांसाठी. बाह्य साइट नेटवर्क पोर्टद्वारे शोधू शकते, अशा हँडलरची उपस्थिती निर्धारित करू शकते आणि त्यास कनेक्ट करू शकते. विकसकाने चूक केल्यास, आक्रमणकर्ता डीबग डेटाची सामग्री मिळवू शकतो, ज्यामध्ये स्केची संवेदनशील माहिती समाविष्ट असू शकते.

स्त्रोत: opennet.ru