🥇 ক্রোমে ইনস্টল করা অ্যাড-অন সনাক্ত করার জন্য টুলকিট প্রকাশিত হয়েছে

একটি টুলকিট প্রকাশিত হয়েছে যা Chrome ব্রাউজারে ইনস্টল করা অ্যাড-অনগুলি সনাক্ত করার জন্য একটি পদ্ধতি প্রয়োগ করে৷ অ্যাড-অনগুলির ফলাফলের তালিকাটি একটি নির্দিষ্ট ব্রাউজার ইন্সট্যান্সের প্যাসিভ সনাক্তকরণের নির্ভুলতা বাড়ানোর জন্য ব্যবহার করা যেতে পারে, অন্যান্য পরোক্ষ সূচকগুলির সাথে সংমিশ্রণে, যেমন স্ক্রীন রেজোলিউশন, ওয়েবজিএল বৈশিষ্ট্য, ইনস্টল করা প্লাগইন এবং ফন্টগুলির তালিকা। প্রস্তাবিত বাস্তবায়ন 1000টির বেশি অ্যাড-অন ইনস্টলেশন পরীক্ষা করে। আপনার সিস্টেম পরীক্ষা করার জন্য একটি অনলাইন প্রদর্শনের প্রস্তাব দেওয়া হয়।

অ্যাড-অনগুলির সংজ্ঞা বাহ্যিক অনুরোধের জন্য উপলব্ধ অ্যাড-অনগুলির দ্বারা প্রদত্ত সংস্থানগুলির বিশ্লেষণের মাধ্যমে তৈরি করা হয়। সাধারণত, অ্যাড-অনগুলি বিভিন্ন সহগামী ফাইলগুলিকে অন্তর্ভুক্ত করে, যেমন ছবি, যা web_accessible_resources সম্পত্তি দ্বারা অ্যাড-অন ম্যানিফেস্টে সংজ্ঞায়িত করা হয়। Chrome ম্যানিফেস্টের প্রথম সংস্করণে, সংস্থানগুলিতে অ্যাক্সেস সীমাবদ্ধ ছিল না এবং যে কোনও সাইট প্রদত্ত সংস্থানগুলি ডাউনলোড করতে পারে৷ ম্যানিফেস্টের দ্বিতীয় সংস্করণে, ডিফল্টরূপে এই ধরনের সংস্থানগুলিতে অ্যাক্সেস শুধুমাত্র অ্যাড-অনের জন্যই অনুমোদিত ছিল। ইশতেহারের তৃতীয় সংস্করণে, কোন সংস্থানগুলি কোন অ্যাড-অন, ডোমেন এবং পেজ দেওয়া যেতে পারে তা নির্ধারণ করা সম্ভব হয়েছিল।

ওয়েব পেজগুলি এক্সটেনশন দ্বারা প্রদত্ত সংস্থানগুলিকে আনার পদ্ধতি ব্যবহার করে অনুরোধ করতে পারে (উদাহরণস্বরূপ, "fetch('chrome-extension://okb....nd5/test.png')"), যা সাধারণত "false" নির্দেশ করে যে অ্যাড-অন ইনস্টল করা নেই। কোনও অ্যাড-অনকে কোনও সংস্থানের উপস্থিতি সনাক্ত করা থেকে ব্লক করতে, কিছু অ্যাড-অন সংস্থান অ্যাক্সেস করার জন্য প্রয়োজনীয় একটি যাচাইকরণ টোকেন তৈরি করে। একটি টোকেন নির্দিষ্ট না করে কল আনা সর্বদা ব্যর্থ হয়।

এটি দেখা যাচ্ছে, অ্যাড-অন সংস্থানগুলিতে অ্যাক্সেসের সুরক্ষা অপারেশনের কার্যকর করার সময় অনুমান করে বাইপাস করা যেতে পারে। টোকেন ছাড়াই অনুরোধ করার সময় ফেচ সর্বদা একটি ত্রুটি ফেরত দেয় তা সত্ত্বেও, অ্যাড-অন সহ এবং ছাড়া অপারেশনের সম্পাদনের সময় আলাদা - যদি অ্যাড-অন উপস্থিত থাকে, তবে অ্যাড-অনের চেয়ে অনুরোধটি বেশি সময় নেবে। ইনস্টল করা নেই. প্রতিক্রিয়া সময় মূল্যায়ন করে, আপনি সম্পূরকের উপস্থিতি বেশ সঠিকভাবে নির্ধারণ করতে পারেন।

কিছু অ্যাড-অন যা বাহ্যিকভাবে অ্যাক্সেসযোগ্য সংস্থান অন্তর্ভুক্ত করে না অতিরিক্ত বৈশিষ্ট্য দ্বারা চিহ্নিত করা যেতে পারে। উদাহরণস্বরূপ, মেটামাস্ক অ্যাডনকে window.ethereum প্রপার্টির সংজ্ঞা মূল্যায়ন করে সংজ্ঞায়িত করা যেতে পারে (যদি অ্যাডন সেট না করা থাকে, "typeof window.ethereum" মান "অনির্ধারিত" প্রদান করবে)।

উত্স: opennet.ru

Chrome-এ ইনস্টল করা অ্যাড-অন শনাক্ত করার জন্য টুলকিট প্রকাশিত হয়েছে

একটি মন্তব্য জুড়ুন উত্তর বাতিল