Hacker News'da Viral Olan Proxy Saldırısı

Proxy Saldırısının Anatomisi: Viral Tekniğin İncelenmesi

İlk Keşif: Saldırının Anatomisi

Hacker News'in dijital salonlarında, görünüşte zararsız bir "proxy hack"ini anlatan bir gönderi hızla yayıldı ve hem teknoloji meraklılarını hem de güvenlik uzmanlarını büyüledi. JavaScript'in yerel özelliklerinden yararlanan hack, Vekil Nesne, gerçek zamanlı olarak nesne davranışını yakalamak, değiştirmek ve gözlemlemek için bir yöntem ortaya koydu; bu yöntem hem hata ayıklama hem de güvenlik açısından derin sonuçlar doğurdu.

const target = { secret: 42 };
const handler = {
  get: function(obj, prop) {
    if (prop === 'secret') {
      console.warn('Access to secret detected!');
      return undefined;
    }
    return obj[prop];
  }
};
const proxy = new Proxy(target, handler);

console.log(proxy.secret); // Warns and returns undefined

Temel Görüş:
Zarafet, yöneticinin mülke erişimde aracılık etme yeteneğinde yatıyor; bu da hem gözlemlemeyi hem de kontrolü mümkün kılıyor; bu da en iyi Fransız entrikalarını anımsatan bir düzen.

---

Proxy Mekaniği: Perde Arkası

Temel Yetenekler

Aşağıdaki tablo Proxy'nin temel tuzaklarını ve bunların pratik uygulamalarını özetlemektedir:

Tuzak	Çağrı	Kullanım Durumu Örneği
elde etmek	obj[prop]	Günlük kaydı, erişim kontrolü
ayarlamak	obj[prop] = değer	Doğrulama, mutasyon kaydı
uygula	func(argümanlar)	Fonksiyon çağrısı kesintisi
inşa etmek	yeni fonksiyon(argümanlar)	Yapıcı izleme
sahip olmak	obj'deki destek	Zorunlu değişmezler, gizleme özellikleri

MDN Proxy Belgeleri

---

Pratik Örnek: Değişmezliği Uygulama

Usta bir el ile, nesne değişmezliği şu şekilde uygulanabilir:

fonksiyon değiştirilemez(hedef) { return new Proxy(hedef, { set(obj, prop, value) { throw new Error(`Değiştirilemez özellik '${prop}' değiştirilmeye çalışıldı`); } }); } const kitap = { başlık: 'Kayıp Zamanları Arama' }; const protectedBook = immutable(kitap); protectedBook.title = 'Sefiller'; // Hata fırlatır

---

Güvenlik Etkisi: Koruma Önlemlerini Aşmak

"Özel" Mülkleri Atlatmak

Özel veriler için adlandırma kurallarını kullanan bir kütüphaneyi düşünün:

sınıf Hesap { constructor(bakiye) { this._balance = bakiye; } getBalance() { return this._balance; } }

Yaramaz bir vekil böyle bir “özel” durumu açığa çıkarabilir veya manipüle edebilir:

const account = new Account(1000); const snoop = new Proxy(account, { get(obj, prop) { if (prop === '_balance') { console.warn('Özel bakiyeye erişildi!'); } return obj[prop]; } }); console.log(snoop._balance); // Bakiyeyi uyarır ve gösterir

---

Hata Ayıklama ve Gözlemlenebilirlik: Dinamik Nöbetçiler Olarak Vekiller

Adım Adım: Tüm Mutasyonların Kaydedilmesi

1. İşleyiciyi tanımlayın:

javascript
sabit işleyici = {
set(obj, prop, değer) {
console.log(`Özellik '${prop}' '${değer}' olarak ayarlandı`);
obj[prop] = değer;
doğruyu döndür;
}
};

1. Nesnenizi sarın:

“`javascript
sabit kullanıcı = { adı: 'Marie' };
const observedUser = new Proxy(kullanıcı, işleyici);

gözlemlenenKullanıcı.adı = 'Pierre';
// Günlükler: Özellik 'name' 'Pierre' olarak ayarlandı‘
“`

---

Savunma Karşı Tedbirleri

Azaltma Stratejileri

Tehdit	Azaltma	Örnek/Kaynak
Proxy tabanlı gözetleme	Gerçekten özel alanları kullanın (#özel) ES2022+'da	MDN Özel Sınıf Alanları
Yetkisiz mutasyon	Nesneleri mühürle Nesne.freeze()	MDN Nesnesi.dondurma
Hata ayıklama sızıntısı	Genel arayüzlerde hassas verilerin açığa çıkmasını en aza indirin	Belgeler ve güvenlik incelemeleri

Örnek: Özel Alanlar

sınıf SecureAccount { #balance; constructor(balance) { this.#balance = balance; } getBalance() { return this.#balance; } } const secure = new SecureAccount(5000); const proxy = new Proxy(secure, { get(obj, prop) { return obj[prop]; } }); console.log(proxy.#balance); // SyntaxError: Özel alan '#balance' bir çevreleyen sınıfta bildirilmelidir

---

Vekil ve Geleneksel Modeller

Teknik	Esneklik	Üstten	Güvenlik	Kullanım Örneği
Vekil	Yüksek	Orta	Riskli	Dinamik müdahale, hata ayıklama
Nesne.tanımlıÖzellik	Düşük	Düşük	Daha emniyetli	Statik özellik kontrolü, doğrulama
Sınıf kalıtımı	Orta	Düşük	Daha emniyetli	Davranışları genişletme, OOP kalıpları

---

Daha Fazla Okuma ve Kaynaklar

• ES6 Proxy'si Derinlemesine
• JavaScript Proxy'leri: Kesin Kılavuz
• Hacker Haber Konusu: “Proxy Saldırısı”
• Node.js Proxy API