Netflix Party
ਨੈੱਟਫਲਿਕਸ ਪਾਰਟੀ ਇੱਕ ਘੁਸਪੈਠ ਵਾਲਾ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਹੈ ਜੋ ਪ੍ਰਭਾਵਿਤ ਬ੍ਰਾਊਜ਼ਰ ਰਾਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗਤੀਵਿਧੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਆਪਰੇਟਰਾਂ ਦਾ ਟੀਚਾ ਧੋਖਾਧੜੀ ਵਾਲੇ ਕਮਿਸ਼ਨ ਫੀਸਾਂ ਨੂੰ ਕਮਾਉਣਾ ਹੈ। McAfee ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ ਜਿਨ੍ਹਾਂ ਨੇ ਸਮਾਨ ਵਿਵਹਾਰ ਦੇ ਨਾਲ 5 ਅਜਿਹੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਖੋਜ ਕੀਤੀ, ਨੈੱਟਫਲਿਕਸ ਪਾਰਟੀ ਨੇ 800 000 ਤੋਂ ਵੱਧ ਡਾਉਨਲੋਡਸ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ ਹੈ। ਸਾਰੀਆਂ 5 ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਡਾਊਨਲੋਡਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ 1.4 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਹੈ।
ਕਿਸੇ ਵੀ ਸ਼ੱਕ ਨੂੰ ਪੈਦਾ ਕਰਨ ਤੋਂ ਬਚਣ ਲਈ, Netflix ਪਾਰਟੀ ਅਤੇ ਹੋਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਸਾਰੇ ਇਸ਼ਤਿਹਾਰੀ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਲੈ ਕੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਣ ਦੇ ਸਮੇਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਡੇਟਾ-ਟਰੈਕਿੰਗ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਦੇ ਸਮੇਂ ਵਿਚਕਾਰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਦੇਰੀ ਹੋ ਸਕਦੀ ਹੈ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ 15 ਦਿਨਾਂ ਤੱਕ ਪਹੁੰਚ ਜਾਂਦੀ ਹੈ।
ਐਕਟੀਵੇਟ ਹੋਣ 'ਤੇ, Netflix ਪਾਰਟੀ ਦੀ ਮੈਨੀਫੈਸਟ ਫ਼ਾਈਲ ('manifest.json') 'B0.js' ਨਾਂ ਦੀ ਫ਼ਾਈਲ ਵਿੱਚ ਮੌਜੂਦ ਇੱਕ ਮਲਟੀਫੰਕਸ਼ਨਲ ਸਕ੍ਰਿਪਟ ਨੂੰ ਲੋਡ ਕਰੇਗੀ। ਬਦਲੇ ਵਿੱਚ, ਸਕ੍ਰਿਪਟ ਹਮਲਾਵਰਾਂ ਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਇੱਕ ਡੋਮੇਨ ਵਿੱਚ ਐਕੁਆਇਰ ਕੀਤੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਡੇਟਾ ਨੂੰ ਭੇਜ ਦੇਵੇਗੀ। ਇਕੱਤਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ID, ਇਸਦੇ ਦੇਸ਼, ਸ਼ਹਿਰ ਅਤੇ ਜ਼ਿਪ ਕੋਡ ਦੇ ਨਾਲ ਡਿਵਾਈਸ ਦੀ ਸਥਿਤੀ, ਅਤੇ ਇੱਕ ਰੈਫਰਲ URL ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।
Netflix ਪਾਰਟੀ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਦੀ ਉਹਨਾਂ ਵੈਬਸਾਈਟਾਂ ਦੀ ਸੂਚੀ ਨਾਲ ਲਗਾਤਾਰ ਤੁਲਨਾ ਕਰੇਗੀ ਜਿਹਨਾਂ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਆਪਰੇਟਰਾਂ ਦੀ ਇੱਕ ਸਰਗਰਮ ਮਾਨਤਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਈ-ਕਾਮਰਸ ਪਲੇਟਫਾਰਮਸ। ਜੇਕਰ ਅਜਿਹਾ ਮੇਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਐਕਸਟੈਂਸ਼ਨ ਦੀ B0.js ਫਾਈਲ ਨੂੰ ਨਿਰਦੇਸ਼ ਭੇਜੇਗਾ ਅਤੇ ਇਸਨੂੰ ਦੋ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਕੰਮ ਕਰਨ ਦਾ ਕਾਰਨ ਦੇਵੇਗਾ। ਇਹ ਸਕ੍ਰਿਪਟ ਨੂੰ ਇੱਕ ਪ੍ਰਦਾਨ ਕੀਤੇ URL ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਦਾ ਆਦੇਸ਼ ਦੇ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਖੋਲ੍ਹੀ ਗਈ ਵੈਬਸਾਈਟ 'ਤੇ ਇੱਕ iframe ਵਜੋਂ ਰੈਫਰਲ ਲਿੰਕ ਹੈ। ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ, ਸਕ੍ਰਿਪਟ ਸਰਵਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਇੱਕ ਨਵੀਂ ਨਾਲ ਸੰਬੰਧਿਤ ਕੂਕੀ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਜਾਂ ਬਦਲ ਦੇਵੇਗੀ। ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਤਾਂ ਹੀ ਸੰਭਵ ਹੋਵੇਗੀ ਜੇਕਰ Netflix ਪਾਰਟੀ ਨੂੰ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਢੁਕਵੀਆਂ ਇਜਾਜ਼ਤਾਂ ਦਿੱਤੀਆਂ ਗਈਆਂ ਹੋਣ।
ਨੈੱਟਫਲਿਕਸ ਪਾਰਟੀ ਨੂੰ ਗੂਗਲ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਪਰ ਜਿਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਡਾਉਨਲੋਡ ਕੀਤਾ ਹੈ, ਉਨ੍ਹਾਂ ਨੂੰ ਹੱਥੀਂ ਅਜਿਹਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਭਾਵੇਂ ਐਕਸਟੈਂਸ਼ਨ ਸਿਸਟਮ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦੀ ਹੈ ਜਿਸ 'ਤੇ ਇਹ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਜਿਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਰੱਖਣ ਨਾਲ ਸੁਰੱਖਿਆ ਜਾਂ ਗੋਪਨੀਯਤਾ ਦੇ ਜੋਖਮ ਹੋ ਸਕਦੇ ਹਨ।
