Сканирование портов находящегося за NAT'ом localhost'а через WebSockets

[waqur]

Оказывается, через WebSockets любой сайт в интернете, который вы посещаете, может сканировать открытые порты на вашем локалхосте, даже находящимся за NAT.

Например, такой фигней страдает eBay: https://blog.nem.ec/2020/05/24/ebay-port-scanning/ (они щупают стандартные порты RDP, VNC и т.п. — якобы, в целях антифрода). Скорее всего, найдуются и другие сайты, которые делают так же.

Решение проблемы в Firefox'e: зайти в about:config и задать network.websocket.max-connections=0.

В сочетании с предустановленной вендорской малварью для винды это ибеевское сканирование портов локалхоста может вызывать даже BSoD'ы: https://news.ycombinator.com/item?id=23437673

Comments

[redis]

В виде решения предлагается полностью отрубить WebSocket?

(утешает "I found that I couldn’t replicate the behavior in Linux")

[waqur]

Угу, пока браузер не починили, именно так.

Воспроизводимость ещё зависит от аддонов. uBlock Origin, uMatrix и подобные могут блокировать такие подключения.

[catodon]

То есть для лечения фурункула на икре сразу ампутировать себе ногу по колено? Интересное решение.