uBlock Origin ਨੇ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਸਕ੍ਰਿਪਟ ਬਲਾਕਿੰਗ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ

uBlock ਮੂਲ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਫਿਲਟਰ EasyPrivacy ਉਪਭੋਗਤਾ ਦੇ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਖਾਸ ਨੈੱਟਵਰਕ ਪੋਰਟ ਸਕੈਨਿੰਗ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਲਈ ਨਿਯਮ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। ਆਓ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ ਮਈ ਵਿੱਚ ਇਸ ਦਾ ਖੁਲਾਸਾ ਹੋਇਆ eBay.com ਖੋਲ੍ਹਣ ਵੇਲੇ ਸਥਾਨਕ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨਾ। ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਇਹ ਅਭਿਆਸ ਈਬੇ ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੈ ਹੋਰ ਸਾਈਟਾਂ (Citibank, TD Bank, Sky, GumTree, WePay, ਆਦਿ) ਆਪਣੇ ਪੰਨੇ ਖੋਲ੍ਹਣ ਵੇਲੇ ਉਪਭੋਗਤਾ ਦੇ ਸਥਾਨਕ ਸਿਸਟਮ ਦੀ ਪੋਰਟ ਸਕੈਨਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ThreatMetrix ਸੇਵਾ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹੈਕ ਕੀਤੇ ਕੰਪਿਊਟਰਾਂ ਤੋਂ ਪਹੁੰਚ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

eBay ਦੇ ਮਾਮਲੇ ਵਿੱਚ, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin ਅਤੇ RDP ਵਰਗੇ ਰਿਮੋਟ ਐਕਸੈਸ ਸਰਵਰਾਂ ਨਾਲ ਜੁੜੇ 14 ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ। ਸ਼ਾਇਦ ਜਾਂਚ ਚੱਲ ਰਹੀ ਹੈ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਧੋਖੇਬਾਜ਼ ਖਰੀਦਦਾਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਸਿਸਟਮ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੇ ਨਿਸ਼ਾਨ ਦੀ ਮੌਜੂਦਗੀ। ਸਕੈਨਿੰਗ ਦੀ ਵਰਤੋਂ ਅਸਿੱਧੇ ਲਈ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ.

ਸਕੈਨਿੰਗ ਲਈ ਵਰਤੀ ਗਈ ਇੱਕ ਤਕਨੀਕ ਹੋਸਟ 127.0.0.1 (ਲੋਕਲਹੋਸਟ) ਦੇ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। ਵੈਬਸੋਕੇਟ. ਇੱਕ ਓਪਨ ਨੈੱਟਵਰਕ ਪੋਰਟ ਦੀ ਮੌਜੂਦਗੀ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਅਤੇ ਅਣਵਰਤੇ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਦੇ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਗਲਤੀ ਨਾਲ ਨਜਿੱਠਣ ਵਿੱਚ ਅੰਤਰ ਦੇ ਅਧਾਰ ਤੇ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। WebSocket ਤੁਹਾਨੂੰ ਸਿਰਫ਼ HTTP ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਇੱਕ ਅਕਿਰਿਆਸ਼ੀਲ ਨੈੱਟਵਰਕ ਪੋਰਟ ਲਈ ਅਜਿਹੀ ਬੇਨਤੀ ਤੁਰੰਤ ਅਸਫਲ ਹੋ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਪੋਰਟ ਲਈ ਕੁਨੈਕਸ਼ਨ ਦੀ ਗੱਲਬਾਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵਿੱਚ ਕੁਝ ਸਮਾਂ ਬਿਤਾਉਣ ਤੋਂ ਬਾਅਦ ਹੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਅਕਿਰਿਆਸ਼ੀਲ ਪੋਰਟ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, WebSocket ਇੱਕ ਕਨੈਕਸ਼ਨ ਗਲਤੀ ਕੋਡ (ERR_CONNECTION_REFUSED), ਅਤੇ ਇੱਕ ਸਰਗਰਮ ਪੋਰਟ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਕਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਗਲਤੀ ਕੋਡ ਜਾਰੀ ਕਰਦਾ ਹੈ।

ਪੋਰਟ ਸਕੈਨਿੰਗ ਤੋਂ ਇਲਾਵਾ, WebSockets ਵੀ ਕਰ ਸਕਦੇ ਹਨ ਲਾਗੂ ਕਰੋ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਰੀਐਕਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਵੈਬਸੌਕੇਟ ਹੈਂਡਲਰ ਚਲਾ ਰਹੇ ਵੈਬ ਡਿਵੈਲਪਰਾਂ ਦੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਿਆਂ ਲਈ। ਇੱਕ ਬਾਹਰੀ ਸਾਈਟ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਰਾਹੀਂ ਖੋਜ ਕਰ ਸਕਦੀ ਹੈ, ਅਜਿਹੇ ਹੈਂਡਲਰ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਇਸ ਨਾਲ ਜੁੜ ਸਕਦੀ ਹੈ। ਜੇਕਰ ਡਿਵੈਲਪਰ ਕੋਈ ਗਲਤੀ ਕਰਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਡੀਬੱਗ ਡੇਟਾ ਦੀ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਕੈਚੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru