Sesefa se sebelisitsoeng ho uBlock Origin e ekelitse melao ea ho thibela mangolo a tloaelehileng a ho hlahloba koung ea marang-rang ho sistimi ea lehae ea mosebelisi. A re u hopotse seo ka May ho hlahloba likou tsa lehae ha u bula eBay.com. Ho ile ha fumaneha hore mokhoa ona ha o felle feela ho eBay le ba bangata (Citibank, TD Bank, Sky, GumTree, WePay, joalo-joalo) sebelisa ho hlahloba boema-kepe ba tsamaiso ea sebaka sa mosebedisi ha ba bula maqephe a bona, ba sebelisa khoutu ho lemoha liteko tsa ho fihlella ho tloha lik'homphieutha tse qhetsoeng tse fanoeng ke tšebeletso ea ThreatMetrix.
Tabeng ea eBay, likou tsa marang-rang tsa 14 tse amanang le lisebelisoa tsa ho fihlella tse hōle tse kang VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin le RDP li ile tsa hlahlojoa. Mohlomong ho hlahloba ho ntse ho tsoela pele ho ba teng ha mesaletsa ea tšenyo ea sistimi ke malware e le ho thibela ho reka ka bolotsana ho sebelisa botnets. Scanning e ka boela ea sebelisoa ho fumana data bakeng sa ka kotloloho .
Mokhoa o sebelisoang ho hlahloba o ipapisitse le ho leka ho theha likhokahano ho li-ports tse fapaneng tsa moamoheli 127.0.0.1 (localhost) ka tsela. . Ho ba teng ha kou ea marang-rang e bulehileng ho khethoa ka tsela e sa tobang ho latela phapang ea ho sebetsana le liphoso bakeng sa likhokahano ho likoung tsa marang-rang tse sebetsang le tse sa sebelisoeng. WebSocket eu lumella hore u romele likōpo tsa HTTP feela, empa kopo e joalo ea koung ea marang-rang e sa sebetseng e hlōleha hang-hang, 'me bakeng sa sekepe se sebetsang feela ka mor'a hore nako e itseng e sebelisoe ho leka ho buisana ka khokahanyo. Ho phaella moo, tabeng ea boema-kepe bo sa sebetseng, WebSocket e fana ka khoutu ea phoso ea khokahanyo (ERR_CONNECTION_REFUSED), 'me tabeng ea boema-kepe bo sebetsang, khoutu ea phoso ea puisano.
Ntle le ho scanning ea port, WebSockets le eona e ka khona bakeng sa litlhaselo ho litsamaiso tsa baetsi ba webo ba tsamaisang li-handers tsa WebSocket bakeng sa lits'ebetso tsa React ho sistimi ea lehae. Sebaka sa ka ntle se ka batlisisa ka likoung tsa marang-rang, ho fumana boteng ba mohlokomeli ea joalo, le ho hokela ho eona. Haeba motsweletsi a etsa phoso, mohlasedi a ka fumana dikahare tsa data ya debug, e ka kenyelletsang tlhahisoleseding e hlokolosi ya sekeke.
Source: opennet.ru