Estas conocidas webs escanean los puertos del ordenador de los visitantes

Hace unos días, saltó a noticia de que eBay.com estaba escaneando los puertos de los ordenadores de los visitantes que accedían a su sitio web.

Este escaneo de puertos era realizado por un script de protección contra fraude llamado ThreatMetrix, que se usa para detectar equipos que potencialmente puedan haber sido comprometidos para realizar compras fraudulentas.

Una característica de este sistema de protección es que, cuando un usuario se conecta, utiliza WebSockets para escanear sin permiso 14 puertos TCP diferentes en el ordenador del visitante.

Los puertos que analiza corresponden a programas de acceso remoto que se utilizan normalmente para fines legítimos, pero que también pueden ser utilizados para tomar control de un ordenador de forma remota. Esta es la lista de puertos:

Aunque es habitual que los sitios de comercio electrónico utilicen métodos para detectar el fraude, muchos usuarios creen que es demasiado intrusivo escanear el ordenador de un visitante en busca de programas sin permiso.

Para analizar qué otros sitios web pueden estar usando este script, BleepingComputer se puso en contacto con DomainTools, una compañía de seguridad especializada en amenazas web y DNS.

Cuando los sitios web cargan los scripts antifraude de ThreatMetrix, cargan el script a través de un nombre de host llamado online-metrix.net. Por ejemplo, el sitio de eBay carga el script de ThreatMetrix desde src.ebay-us.com, un registro DNS CNAME para h-ebay.online-metrix.net.

DomainTools ha proporcionado a BleepingComputer una lista de 387 nombres de host únicos de online-metrix.net con nombres similares.

Usando esta lista, BleepingComputer visitó los sitios web de muchas compañías y comprobó si estaban escaneando los puertos de los ordenadores al ser visitadas.

Aunque ninguno de los sitios web es tan como eBay en términos de visitantes, : Citibank, TD Bank, Ameriprise, Chick-fil-A, Lendup, BeachBody, Equifax IQ connect, TIAA-CREF, Sky, GumTree y WePay.

No todos los sitios web inician el escaneo de la misma forma. Por ejemplo, Citibank, Ameriprise y TIAA-CREF escanean inmediatamente los puertos del visitante cuando accede a la página principal del sitio. TD Bank, Chick-fil-A, Lendup, Equifax IQ connect, Sky, GumTree y WePay sólo escanean los puertos de los visitantes que intentan iniciar sesión.

Otros sitios web también parecen estar utilizando el script de ThreatMetrix, aunque no se ha detectado ningún escaneo de puertos en las páginas visitadas por Bleepingcomputer. En esta lista están Netflix, Target, Walmart, ESPN, Lloyd Bank, HSN, Telecharge, Ticketmaster, TripAdvisor, PaySafeCard, y posiblemente incluso Microsoft.

Si consideras que estos escaneos de puertos son intrusivos y un riesgo para la privacidad, puedes utilizar el complemento uBlock Origin en Firefox para bloquearlos. En Microsoft Edge o Google Chrome, no bloquea los escaneos ya que la extensión no tiene los permisos adecuados para desbloquear los registros DNS CNAME.