Пользователь «Хабра» заметил, что сайт Ростелекома сканирует его компьютер. Провайдер объяснил это борьбой с мошенниками

« картинки и свежие анекдоты | чат

Пользователь «Хабра» заметил, что сайт Ростелекома сканирует его компьютер. Провайдер объяснил это борьбой с мошенниками

Как выяснилось, в страницу личного кабинета Ростелекома встроен скрипт, собирающий данные об активности локальных сервисов на компьютерах пользователей.

Представители провайдера объяснили, что таким способом борются с мошенниками, которые могут удалённо управлять устройствами абонентов.


Пользователь «Хабра» под псевдонимом force рассказал, как случайно обнаружил сканирование локальных сервисов на его компьютере со стороны Ростелекома. Как оказалось, личный кабинет провайдера постоянно отсылает запросы на устройство и пытается втайне собрать данные.

По словам force, он заподозрил неладное, когда увидел, что кто-то пытается подключиться к порту 5900. Обычно его использует протокол RFB, предназначенный для удалённого доступа к рабочему столу компьютера.

. Кто-то с локалхоста [компьютера пользователя] пытается залезть на порт 5900, значит, это вирус или ещё что-то похуже. Конечно же, меня пробил холодный пот, и я пошёл искать данного вредителя. Быстрый анализ показал, что долбёжка идёт каждые 10 минут и делается 11 попыток подключиться. Осталось выяснить, кто это делает.
force
пользователь «Хабра»


Пользователь решил, что раз соединение блокируется, то нужно сделать так, чтобы на нём «кто-то сидел». Для этого он запустил «интеллектуальный» TCP-сервер на платформе Node.js, который просто держал соединение с помощью команды «server.listen(5900, function () {});». В результате выяснилось, что к порту пытался подключиться Firefox.

  [продолжение]

Комментарий:

Ваше имя:

Ещё интересное на этом сайте:

Подлость человеческая не поддается описанию...
Ужасы народной медицины: отец "очищал" ребенку печень лимонным соком, водой и маслом
Тестовый отстрел 43 единиц автоматического оружия нон-стоп.
Битва на реке Калке
Агафья Лыкова не захотела эвакуироваться на время запуска ракеты с космодрома Байконур
В Подмосковье появились ядовитые каракурты
Роберт Рождественский, сегодня у него День рождения (20 июня 1932 г.)
В Москве избили директора Фонда кино
Когда "кавер" круче оригинала. All About That Bass
Боец худенький, а удар - бомба.
РПЦ сочла инцидент в пермском храме с запретом приносить свечи провокацией
В Сочи на пляже выудили подвыпившую утопающую
Анекдоты и картинки #9090732
Анекдоты и картинки #9090731
Анекдоты и картинки #9090730
Биточки по-белорусски. Сочные, нежные и очень вкусные!
Сегодня День рождения у Николая Николаевича Дроздова, 82 года (родился 20 июня 1937 года)
Особенности средневековой «собачьей работы»
Редкие фотографии знаменитостей
Почему ребенок плохо говорит?
« все анекдоты и картинки
Рейтинг@Mail.ru