уБлоцк Оригин је додао блокирање скрипте за скенирање мрежних портова

Филтер који се користи у уБлоцк Оригин-у ЕасиПриваци додата правила за блокирање типичних скрипти за скенирање мрежних портова на локалном систему корисника. Подсетимо, у мају То је открило скенирање локалних портова приликом отварања еБаи.цом. Показало се да ова пракса није ограничена на еБаи и многе други сајтови (Цитибанк, ТД Банк, Ски, ГумТрее, ВеПаи, итд.) користе скенирање портова локалног система корисника када отварају своје странице, користећи код за откривање покушаја приступа са хакованих рачунара које пружа услуга ТхреатМетрик.

У случају еБаи-а, проверено је 14 мрежних портова повезаних са серверима за даљински приступ као што су ВНЦ, ТеамВиевер, Аниплаце Цонтрол, Аероадмин, Амми Админ и РДП. Вероватно је провера у току za utvrđivanje присуство трагова оштећења система од малвера у циљу спречавања лажних куповина коришћењем ботнета. Скенирање се такође може користити за добијање података за индиректно идентификација корисника.

Техника која се користи за скенирање заснива се на покушају успостављања везе са различитим мрежним портовима хоста 127.0.0.1 (лоцалхост) преко ВебСоцкет. Присуство отвореног мрежног порта се утврђује индиректно на основу разлике у руковању грешкама за везе са активним и неискоришћеним мрежним портовима. ВебСоцкет вам омогућава да шаљете само ХТТП захтеве, али такав захтев за неактиван мрежни порт не успева одмах, а за активни порт тек након неког времена у покушају да се преговара о вези. Поред тога, у случају неактивног порта, ВебСоцкет издаје код грешке везе (ЕРР_ЦОННЕЦТИОН_РЕФУСЕД), а у случају активног порта, шифру грешке преговарања везе.

Поред скенирања портова, ВебСоцкетс такође може применити за нападе на системе веб програмера који користе ВебСоцкет руковаоце за Реацт апликације на локалном систему. Спољна локација може претраживати мрежне портове, утврдити присуство таквог руковаоца и повезати се са њим. Ако програмер направи грешку, нападач може да добије садржај података за отклањање грешака, који могу укључивати скициране осетљиве информације.

Извор: опеннет.ру