Torrents Time plugin, जो आपको Thepiratebay और अन्य ट्रैकर्स पर सीधे फिल्में देखने की अनुमति देता है, असुरक्षित है

Geektimes , - . Torrents Time, . , , .

, (Andrew Sampson) , , XSS MitM. , CORS (Cross-Origin Resource Sharing), .

इसका मतलब है कि एक हमलावर प्लग-इन की साइट के समान एक वेब पेज बना सकता है और यहां मैलवेयर रख सकता है जो टॉरेंट टाइम प्लग-इन स्थापित के साथ पीड़ित के ब्राउज़र में काम करेगा। इस तरह के फर्जी पेज पर, आप अपने खुद के खिलाड़ी को भी रख सकते हैं, जो उपयोगकर्ता को उन फिल्मों को दिखाएगा जो पीड़ित की तलाश में है। वीडियो दिखाया जाएगा, लेकिन साथ ही उपयोगकर्ता के पीसी पर दुर्भावनापूर्ण सॉफ़्टवेयर इंस्टॉल किया जाएगा।

इसके अलावा, विशेषज्ञ ने पाया कि हमलावर की साइट से जावास्क्रिप्ट कोड उपयोगकर्ता के बारे में जानकारी के लिए Node.js Torrents टाइम सर्वर तक पहुंच सकता है। इस तरह के तंत्र का उपयोग न केवल "ब्लैक" हैकर्स द्वारा किया जा सकता है, बल्कि विज्ञापनदाताओं द्वारा भी किया जा सकता है। उत्तरार्द्ध आसानी से स्थापित टॉरेंट्स टाइम्स प्लगइन वाले उपयोगकर्ताओं की एक सूची प्राप्त करेगा, और प्रासंगिक विज्ञापन प्रदर्शित करने के लिए ऐसे उपयोगकर्ताओं के बारे में जानकारी एकत्र करेगा। और टोरेंट टाइम सर्वर उपयोगकर्ता कार्यों को ट्रैक करते हैं और उनके बारे में जानकारी एकत्र करते हैं (आईपी, स्थान, उपयोगकर्ता एजेंट, कुकीज़, टॉरेंट देखे गए, आदि)।



मैक उपयोगकर्ता कमजोर भी हैं

जैसा कि यह पता चला है, अगर वे टोरेंट्स टाइम प्लगइन का उपयोग करते हैं, तो मैक उपयोगकर्ता भी हमलों की चपेट में आते हैं। तथ्य यह है कि Torrents Time एप्लिकेशन रूट विशेषाधिकारों के साथ शुरू होता है, जो मैक उपयोगकर्ताओं पर हमले शुरू करने की योजना बना रहे हमलावरों के लिए व्यापक अवसर खोलता है। विशेष रूप से, मैक उपयोगकर्ताओं पर प्लगइन के साथ मैलवेयर स्थापित करने की संभावना है। तथ्य यह है कि टॉरेंट्स टाइम सॉफ़्टवेयर एक हमलावर को ब्राउज़र प्लग-इन को अपडेट करने के लिए कमांड भेजने की अनुमति देता है। इस प्रक्रिया को स्वयं हमलावर द्वारा संशोधित किया जा सकता है, और प्लग-इन के बजाय, हैकर सर्वर से एक फ़ाइल डाउनलोड की जाएगी।

इसके अलावा, हमलावर मशीन के प्रोसेसर पर लोड बढ़ाने के लिए एक दुर्भावनापूर्ण जेएस स्क्रिप्ट का उपयोग कर सकते हैं, जिससे टॉरेंट्स टाइम की खराबी या विफलता हो जाएगी।

समुद्री डाकू बे और Kickass Torrents पर XSS

उसके शीर्ष पर, हमलावर समुद्री डाकू खाड़ी के किनारे पर XSS कारनामों का उपयोग कर सकते हैं। और Torrents Time plugin की trent.php फ़ाइल समुद्री डाकू डोमेन के साथ सीधे काम करती है। इसका मतलब है कि हमलावर पीड़ित कुकीज़ प्राप्त कर सकते हैं, यदि वांछित हो। टॉरेंट्स


टाइम के खिलाड़ी और

एंड्रयू सेम्पसन के शोषण वाले पृष्ठ का मानना ​​है कि बड़ी संख्या में हमलों और भेद्यताओं के अधीन, प्लगइन बहुत "लीक" है। इसलिए, अब विशेषज्ञ प्लगइन का उपयोग करने की अनुशंसा नहीं करता है, डेवलपर्स द्वारा तय की गई सभी समस्याओं तक इंतजार करने की सलाह देता है। सैम्पसन ने यहां

प्लगइन के अध्ययन के दौरान बनाए गए अपने स्वयं के अनुभवों को पोस्ट किया ।

Source: https://habr.com/ru/post/hi390611/