Robar información con WebSocket

• Ampliación basada en la historia del escaneo de puertos de eBay

1. Escribir código en el sitio web A para escanear puertos entre 2000 y 10000, conectarse y registrar los resultados

2. Si mantienes la conexión a A y luego visitas otro sitio B, si B usa WebSocket, A puede capturar ese contenido

3. Si B usa webpack-dev de React, se puede ver diversa información entre los sockets

4. Si hay un error en el código del sitio B, A puede ver la ubicación del código u otra información mediante los datos de depuración

[ffdd270]

Por eso, según entiendo, Tor bloquea por completo el acceso a localhost. Creo que ya va siendo hora de que, por privacidad, el permiso para que WebSocket acceda a localhost cambie a un modelo de autorización explícita. Como con la cámara.

[xguru]

¿Por qué un sitio web está escaneando mis puertos? https://es.news.hada.io/topic?id=2126