ਈਬੇ ਵੈਬਸਾਈਟ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਵਿਜ਼ਟਰਾਂ ਦੇ ਪੀਸੀ ਦੇ ਨੈਟਵਰਕ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦੀ ਹੈ

ਔਨਲਾਈਨ ਸਰੋਤਾਂ ਦੇ ਅਨੁਸਾਰ, eBay.com ਵੈਬਸਾਈਟ ਰਿਮੋਟ ਐਕਸੈਸ ਪ੍ਰੋਗਰਾਮਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵਿਜ਼ਟਰਾਂ ਦੇ ਪੀਸੀ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ. ਬਹੁਤ ਸਾਰੀਆਂ ਸਕੈਨ ਕੀਤੀਆਂ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਪ੍ਰਸਿੱਧ ਰਿਮੋਟ ਮੈਨੇਜਮੈਂਟ ਟੂਲਸ ਜਿਵੇਂ ਕਿ ਵਿੰਡੋਜ਼ ਰਿਮੋਟ ਡੈਸਕਟੌਪ, VNC, TeamViewer, ਆਦਿ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਬਲੀਪਿੰਗ ਕੰਪਿਊਟਰ ਦੇ ਉਤਸ਼ਾਹੀਆਂ ਨੇ ਇੱਕ ਅਧਿਐਨ ਕੀਤਾ ਜਿਸ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ eBay.com ਅਸਲ ਵਿੱਚ 14 ਵੱਖ-ਵੱਖ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਇੰਟਰਨੈਟ ਸਾਈਟ 'ਤੇ ਜਾਂਦਾ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ check.js ਸਕ੍ਰਿਪਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਹਰ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਸਰੋਤ 'ਤੇ ਜਾਂਦੇ ਹੋ ਤਾਂ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਕ੍ਰਿਪਟ ਦਿੱਤੇ ਗਏ ਪੋਰਟ 'ਤੇ 127.0.0.1 ਨਾਲ ਜੁੜਨ ਲਈ ਇੱਕ WebSocket ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਸਕੈਨ ਕਰਦੀ ਹੈ।

ਸਰੋਤ ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ ਪੋਰਟ ਸਕੈਨਿੰਗ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਜੇਕਰ ਉਪਭੋਗਤਾ ਈਬੇ ਸਾਈਟ 'ਤੇ ਜਾਣ ਵੇਲੇ ਲੀਨਕਸ ਨੂੰ ਚਲਾਉਣ ਵਾਲੀ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ। ਹਾਲਾਂਕਿ, ਵਿੰਡੋਜ਼ ਡਿਵਾਈਸ ਤੋਂ ਵੈਬ ਪਲੇਟਫਾਰਮ 'ਤੇ ਜਾਣ ਵੇਲੇ, ਸਕੈਨ ਕੈਪਚਰ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਅਜਿਹੀ ਸਕੈਨਿੰਗ ਛੇੜਛਾੜ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਈਬੇ ਸਾਈਟ 'ਤੇ ਧੋਖਾਧੜੀ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ 2016 ਵਿੱਚ, ਇੰਟਰਨੈਟ 'ਤੇ ਰਿਪੋਰਟਾਂ ਆਈਆਂ ਸਨ ਕਿ ਹਮਲਾਵਰ ਈਬੇ 'ਤੇ ਧੋਖਾਧੜੀ ਨਾਲ ਖਰੀਦਦਾਰੀ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਪੀਸੀ ਦੇ ਨਿਯੰਤਰਣ ਨੂੰ ਜ਼ਬਤ ਕਰਨ ਲਈ TeamViewer ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਸਨ। ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਈਬੇ ਉਪਭੋਗਤਾ ਸਾਈਟ ਵਿੱਚ ਆਪਣੇ ਆਪ ਲੌਗਇਨ ਕਰਨ ਲਈ ਕੂਕੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਹਮਲਾਵਰ ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਖਰੀਦਦਾਰੀ ਕਰਨ ਲਈ ਪਲੇਟਫਾਰਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਈਬੇ ਦੇ ਅਧਿਕਾਰੀਆਂ ਨੇ ਇਸ ਮੁੱਦੇ 'ਤੇ ਟਿੱਪਣੀ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ।

ਸਰੋਤ: 3dnews.ru