Публикуван е инструментариум за откриване на добавки, инсталирани в Chrome

Публикуван е инструментариум, който прилага метод за откриване на добавки, инсталирани в браузъра Chrome. Полученият списък с добавки може да се използва за повишаване на точността на пасивната идентификация на конкретен екземпляр на браузъра в комбинация с други косвени индикатори, като разделителна способност на екрана, WebGL функции, списъци с инсталирани добавки и шрифтове. Предложената реализация проверява инсталирането на повече от 1000 добавки. Предлага се онлайн демонстрация за тестване на вашата система.

Дефинирането на добавките се прави чрез анализ на предоставените от добавките ресурси, достъпни за външни заявки. Обикновено добавките включват различни придружаващи файлове, като изображения, които са дефинирани в манифеста на добавката чрез свойството web_accessible_resources. В първата версия на манифеста на Chrome достъпът до ресурси не беше ограничен и всеки сайт можеше да изтегли предоставените ресурси. Във втората версия на манифеста достъпът до такива ресурси по подразбиране беше разрешен само за самата добавка. В третата версия на манифеста беше възможно да се определи кои ресурси могат да бъдат дадени на кои добавки, домейни и страници.

Уеб страниците могат да поискат ресурсите, предоставени от разширението, като използват метода за извличане (например "fetch('chrome-extension://okb....nd5/test.png')"), което връщане на "false" обикновено показва че добавката не е инсталирана. За да блокират откриването на наличието на ресурс от добавка, някои добавки генерират токен за потвърждение, необходим за достъп до ресурса. Извикването на fetch без указване на токен винаги е неуспешно.

Както се оказва, защитата на достъпа до допълнителните ресурси може да бъде заобиколена чрез оценка на времето за изпълнение на операцията. Въпреки факта, че fetch винаги връща грешка при заявка без токен, времето за изпълнение на операцията с и без добавката е различно - ако добавката присъства, заявката ще отнеме повече време, отколкото ако добавката не е инсталиран. Чрез оценка на времето за реакция можете доста точно да определите наличието на добавката.

Някои добавки, които не включват външно достъпни ресурси, могат да бъдат идентифицирани чрез допълнителни свойства. Например, добавката MetaMask може да бъде дефинирана чрез оценка на дефиницията на свойството window.ethereum (ако добавката не е зададена, "typeof window.ethereum" ще върне стойността "undefined").

Източник: opennet.ru