Adobe Flash ਦੇ ਰੂਪ ਵਿੱਚ ਫਾਇਰਫਾਕਸ ਕੈਟਾਲਾਗ ਵਿੱਚ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਦੀ ਇੱਕ ਲਹਿਰ

ਫਾਇਰਫਾਕਸ ਐਡ-ਆਨ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ (AMO) ਸਥਿਰ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਭੇਸ ਵਿੱਚ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਦਾ ਜਨਤਕ ਪ੍ਰਕਾਸ਼ਨ। ਉਦਾਹਰਨ ਲਈ, ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ “Adobe Flash Player”, “ublock origin Pro”, “Adblock Flash Player”, ਆਦਿ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਸ਼ਾਮਲ ਹਨ।

ਜਿਵੇਂ ਕਿ ਕੈਟਾਲਾਗ ਤੋਂ ਅਜਿਹੇ ਐਡ-ਆਨ ਹਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ, ਹਮਲਾਵਰ ਤੁਰੰਤ ਇੱਕ ਨਵਾਂ ਖਾਤਾ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਐਡ-ਆਨ ਦੁਬਾਰਾ ਪੋਸਟ ਕਰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਖਾਤਾ ਕੁਝ ਘੰਟੇ ਪਹਿਲਾਂ ਬਣਾਇਆ ਗਿਆ ਸੀ ਫਾਇਰਫਾਕਸ ਉਪਭੋਗਤਾ 15018635, ਜਿਸ ਦੇ ਤਹਿਤ ਐਡ-ਆਨ “Youtube Adblock”, “Ublock Plus”, “Adblock Plus 2019” ਸਥਿਤ ਹਨ। ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਐਡ-ਆਨ ਦਾ ਵਰਣਨ ਇਹ ​​ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ ਕਿ ਉਹ "Adobe Flash Player" ਅਤੇ "Adobe Flash" ਖੋਜ ਸਵਾਲਾਂ ਲਈ ਸਿਖਰ 'ਤੇ ਦਿਖਾਈ ਦੇਣ।

ਜਦੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਐਡ-ਆਨ ਉਹਨਾਂ ਸਾਈਟਾਂ 'ਤੇ ਸਾਰੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਅਨੁਮਤੀਆਂ ਮੰਗਦੇ ਹਨ ਜੋ ਤੁਸੀਂ ਦੇਖ ਰਹੇ ਹੋ। ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ, ਇੱਕ ਕੀਲੌਗਰ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਫਾਰਮ ਭਰਨ ਅਤੇ ਕੂਕੀਜ਼ ਸਥਾਪਤ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਹੋਸਟ theridgeatdanbury.com ਨੂੰ ਭੇਜਦਾ ਹੈ। ਐਡ-ਆਨ ਇੰਸਟਾਲੇਸ਼ਨ ਫਾਈਲਾਂ ਦੇ ਨਾਮ "adpbe_flash_player-*.xpi" ਜਾਂ "player_downloader-*.xpi" ਹਨ। ਐਡ-ਆਨ ਦੇ ਅੰਦਰ ਸਕ੍ਰਿਪਟ ਕੋਡ ਥੋੜ੍ਹਾ ਵੱਖਰਾ ਹੈ, ਪਰ ਉਹਨਾਂ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਸਪੱਸ਼ਟ ਹਨ ਅਤੇ ਲੁਕੀਆਂ ਨਹੀਂ ਹਨ।

ਇਹ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਛੁਪਾਉਣ ਲਈ ਤਕਨੀਕਾਂ ਦੀ ਘਾਟ ਅਤੇ ਬਹੁਤ ਹੀ ਸਧਾਰਨ ਕੋਡ ਐਡ-ਆਨ ਦੀ ਸ਼ੁਰੂਆਤੀ ਸਮੀਖਿਆ ਲਈ ਸਵੈਚਲਿਤ ਸਿਸਟਮ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕਿਵੇਂ ਸਵੈਚਲਿਤ ਜਾਂਚ ਨੇ ਐਡ-ਆਨ ਤੋਂ ਕਿਸੇ ਬਾਹਰੀ ਹੋਸਟ ਨੂੰ ਡੇਟਾ ਦੇ ਸਪੱਸ਼ਟ ਅਤੇ ਲੁਕਵੇਂ ਨਾ ਭੇਜਣ ਦੇ ਤੱਥ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ।

ਦੱਸ ਦੇਈਏ ਕਿ ਮੋਜ਼ੀਲਾ ਦੇ ਅਨੁਸਾਰ, ਡਿਜੀਟਲ ਸਿਗਨੇਚਰ ਵੈਰੀਫਿਕੇਸ਼ਨ ਦੀ ਸ਼ੁਰੂਆਤ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਵਾਲੇ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਦੇ ਫੈਲਣ ਨੂੰ ਰੋਕ ਦੇਵੇਗੀ। ਕੁਝ ਐਡ-ਆਨ ਡਿਵੈਲਪਰ ਸਹਿਮਤ ਨਾ ਹੋਵੋ ਇਸ ਸਥਿਤੀ ਦੇ ਨਾਲ, ਉਹ ਮੰਨਦੇ ਹਨ ਕਿ ਇੱਕ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਜ਼ਮੀ ਤਸਦੀਕ ਦੀ ਵਿਧੀ ਸਿਰਫ ਡਿਵੈਲਪਰਾਂ ਲਈ ਮੁਸ਼ਕਲਾਂ ਪੈਦਾ ਕਰਦੀ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤੇ ਬਿਨਾਂ, ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਲਿਆਉਣ ਵਿੱਚ ਲੱਗਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਵਾਧਾ ਕਰਦੀ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਮਾਮੂਲੀ ਅਤੇ ਸਪੱਸ਼ਟ ਹਨ ਸਵਾਗਤ ਐਡ-ਆਨ ਲਈ ਸਵੈਚਲਿਤ ਜਾਂਚ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਜੋ ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਧਿਆਨ ਦੇ ਪਾਏ ਜਾਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਕਈ ਸਟ੍ਰਿੰਗਾਂ ਨੂੰ ਜੋੜ ਕੇ ਫਲਾਈ 'ਤੇ ਇੱਕ ਓਪਰੇਸ਼ਨ ਤਿਆਰ ਕਰਕੇ ਅਤੇ ਫਿਰ eval ਕਾਲ ਕਰਕੇ ਨਤੀਜੇ ਸਟ੍ਰਿੰਗ ਨੂੰ ਚਲਾਉਣਾ। ਮੋਜ਼ੀਲਾ ਦੀ ਸਥਿਤੀ ਤੱਕ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਦੇ ਜ਼ਿਆਦਾਤਰ ਲੇਖਕ ਆਲਸੀ ਹਨ ਅਤੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਅਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਦਾ ਸਹਾਰਾ ਨਹੀਂ ਲੈਣਗੇ।

ਅਕਤੂਬਰ 2017 ਵਿੱਚ, AMO ਕੈਟਾਲਾਗ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ ਪੇਸ਼ ਕੀਤਾ ਨਵੀਂ ਪੂਰਕ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆ। ਮੈਨੁਅਲ ਤਸਦੀਕ ਨੂੰ ਇੱਕ ਆਟੋਮੈਟਿਕ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਤਸਦੀਕ ਲਈ ਕਤਾਰ ਵਿੱਚ ਲੰਬੇ ਇੰਤਜ਼ਾਰ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਵੇਂ ਰੀਲੀਜ਼ਾਂ ਦੀ ਸਪੁਰਦਗੀ ਦੀ ਗਤੀ ਨੂੰ ਵਧਾ ਦਿੱਤਾ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਦਸਤੀ ਤਸਦੀਕ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖਤਮ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਪਹਿਲਾਂ ਤੋਂ ਪੋਸਟ ਕੀਤੇ ਗਏ ਜੋੜਾਂ ਲਈ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਦਸਤੀ ਸਮੀਖਿਆ ਲਈ ਜੋੜਾਂ ਦੀ ਚੋਣ ਗਣਨਾ ਕੀਤੇ ਜੋਖਮ ਕਾਰਕਾਂ ਦੇ ਅਧਾਰ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru