Voler des informations via WebSocket

• Extension plus poussée à partir de l’histoire du scan de ports d’eBay

1. Écrire sur le site web A un code qui scanne les ports entre 2000 et 10000, s’y connecte puis enregistre les résultats

2. En restant connecté à A, si l’on accède à un autre site B et que B utilise des WebSocket, A peut en capturer le contenu

3. Si B utilise webpack-dev de React, diverses informations deviennent visibles entre les sockets

4. Si le code du site B contient une erreur, A peut voir l’emplacement du code ou d’autres informations via les données de débogage

[ffdd270]

On dit que Tor bloque donc complètement l’accès à localhost. Je me dis qu’il serait peut-être temps, pour la protection de la vie privée, de faire passer l’autorisation d’accès en websocket à localhost à un modèle d’autorisation explicite. Comme pour la caméra.

[xguru]

Pourquoi un site web scanne-t-il mes ports ? https://fr.news.hada.io/topic?id=2126