Websocket से जानकारी चुराना

• eBay की पोर्ट स्कैनिंग कहानी पर आधारित एक और विस्तारित रूप

1. वेबसाइट A पर 2000~10000 के बीच के पोर्ट स्कैन करके कनेक्ट करने और रिकॉर्ड करने वाला कोड लिखा जाता है

2. A से जुड़े रहते हुए अगर दूसरी साइट B पर जाएँ, और B WebSocket का उपयोग करती हो, तो उसका कंटेंट A में कैप्चर किया जा सकता है

3. अगर B, React का webpack-dev उपयोग करती है, तो सॉकेट्स के बीच की विभिन्न जानकारी दिखाई देने लगती है

4. अगर B साइट के कोड में error हो, तो debugging जानकारी के जरिए A कोड की लोकेशन या अन्य जानकारी देख सकता है

[ffdd270]

सुना है कि इसलिए Tor localhost तक पहुंच को पूरी तरह ब्लॉक कर देता है। लगता है कि अब privacy के लिए localhost पर websocket access की permission को कैमरे की तरह opt-in बनाना चाहिए.

[xguru]

वेबसाइट मेरी ports को scan क्यों कर रही है? https://hi.news.hada.io/topic?id=2126