uBlock Origin ले नेटवर्क पोर्टहरू स्क्यान गर्नको लागि स्क्रिप्ट ब्लकिङ थपेको छ

uBlock Origin मा प्रयोग गरिएको फिल्टर EasyPrivacy प्रयोगकर्ताको स्थानीय प्रणालीमा सामान्य नेटवर्क पोर्ट स्क्यानिङ स्क्रिप्टहरू अवरुद्ध गर्नका लागि थपिएको नियमहरू। त्यो मे महिनामा हामी तपाईंलाई सम्झाउने गरौं खुलासा गरेको छ eBay.com खोल्दा स्थानीय पोर्टहरू स्क्यान गर्दै। यो बाहिर आयो कि यो अभ्यास eBay र धेरै सीमित छैन अन्य साइटहरू (Citibank, TD Bank, Sky, GumTree, WePay, आदि) ले आफ्नो पृष्ठहरू खोल्दा प्रयोगकर्ताको स्थानीय प्रणालीको पोर्ट स्क्यानिङ प्रयोग गर्दछ, ThreatMetrix सेवाद्वारा प्रदान गरिएका ह्याक गरिएका कम्प्युटरहरूबाट पहुँच प्रयासहरू पत्ता लगाउन कोड प्रयोग गरेर।

eBay को मामलामा, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin र RDP जस्ता रिमोट एक्सेस सर्भरहरूसँग सम्बन्धित 14 नेटवर्क पोर्टहरू जाँच गरियो। सम्भवत: जाँच भइरहेको छ निर्धारण को लागी बोटनेटहरू प्रयोग गरेर धोखाधडी खरीदहरू रोक्नको लागि मालवेयरद्वारा प्रणाली क्षतिको निशानहरूको उपस्थिति। स्क्यानिङ पनि अप्रत्यक्ष लागि डाटा प्राप्त गर्न प्रयोग गर्न सकिन्छ प्रयोगकर्ता पहिचान.

स्क्यानिङको लागि प्रयोग गरिएको प्रविधि होस्ट 127.0.0.1 (localhost) को विभिन्न नेटवर्क पोर्टहरूमा जडानहरू स्थापना गर्ने प्रयासमा आधारित छ। वेबसकेट। खुला नेटवर्क पोर्टको उपस्थिति सक्रिय र अप्रयुक्त नेटवर्क पोर्टहरूमा जडानहरूको लागि त्रुटि ह्यान्डलिंगमा भिन्नताको आधारमा अप्रत्यक्ष रूपमा निर्धारण गरिन्छ। WebSocket ले तपाइँलाई HTTP अनुरोधहरू मात्र पठाउन अनुमति दिन्छ, तर निष्क्रिय नेटवर्क पोर्टको लागि यस्तो अनुरोध तुरुन्तै असफल हुन्छ, र सक्रिय पोर्टको लागि मात्र जडान वार्ता गर्न प्रयास गर्न केही समय खर्च गरेपछि। थप रूपमा, निष्क्रिय पोर्टको अवस्थामा, WebSocket ले जडान त्रुटि कोड (ERR_CONNECTION_REFUSED) जारी गर्दछ, र सक्रिय पोर्टको अवस्थामा, जडान वार्ता त्रुटि कोड।

पोर्ट स्क्यानिङको अतिरिक्त, WebSockets पनि गर्न सक्छन् निवेदन गर्नु स्थानीय प्रणालीमा प्रतिक्रिया अनुप्रयोगहरूको लागि WebSocket ह्यान्डलरहरू चलाउने वेब विकासकर्ताहरूको प्रणालीहरूमा आक्रमणहरूको लागि। बाह्य साइटले नेटवर्क पोर्टहरू मार्फत खोजी गर्न सक्छ, त्यस्ता ह्यान्डलरको उपस्थिति निर्धारण गर्न र जडान गर्न सक्छ। यदि विकासकर्ताले गल्ती गर्छ भने, आक्रमणकर्ताले डिबग डेटाको सामग्रीहरू प्राप्त गर्न सक्छ, जसमा स्केच संवेदनशील जानकारी समावेश हुन सक्छ।

स्रोत: opennet.ru