{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"V\u00e6rkt\u00f8jet til at identificere udvidelser installeret i Chrome er offentliggjort.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der blev offentliggjort et v\u00e6rkt\u00f8j med implementeringen af metoden til at bestemme de udvidelser, der er installeret i Chrome-browseren. Den modtagne liste over udvidelser kan bruges til at \u00f8ge n\u00f8jagtigheden af passiv identifikation af den specifikke browserinstans, sammen med andre indirekte tegn som sk\u00e6rmopl\u00f8sning, WebGL-egenskaber, lister over installerede plugins og skrifttyper. Den foresl\u00e5ede implementering tjekker installationen af over 1000 udvidelser. En online demonstration er foresl\u00e5et til test af dit system. <\/p>\n
Identifikation af udvidelser sker gennem analysen af de ressourcer, som udvidelserne stiller til r\u00e5dighed for eksterne foresp\u00f8rgsler. Generelt indeholder udvidelserne forskellige tilknyttede filer, s\u00e5som billeder, som defineres i udvidelsens manifest med egenskaben web_accessible_resources. I den f\u00f8rste version af manifestet var adgangen til ressourcerne ikke begr\u00e6nset, og enhver hjemmeside kunne indl\u00e6se de tilg\u00e6ngelige ressourcer. I den anden version af manifestet blev adgangen til s\u00e5danne ressourcer som standard kun tilladt for selve udvidelsen. I den tredje version af manifestet blev muligheden for at definere, hvilke ressourcer der kan leveres til hvilke udvidelser, dom\u00e6ner og sider, tilf\u00f8jet. <\/p>\n
Websider kan anmode om supplementerede ressourcer ved hj\u00e6lp af fetch-metoden (f.eks. fetch('chrome-extension:\/\/okb...nd5\/test.png')), hvor en tilbagelevering af v\u00e6rdien 'false' normalt indikerer, at udvidelsen ikke er installeret. For at blokere for registreringen af udvidelsen baseret p\u00e5 tilg\u00e6ngeligheden af ressourcer genererer nogle udvidelser et kontroltoken, der kr\u00e6ves for at f\u00e5 adgang til ressourcen. Et fetch-kald uden angivelse af token vil altid mislykkes. <\/p>\n
Som det viser sig, kan adgangen til ressourcer fra udvidelser omg\u00e5s ved at vurdere operationens udf\u00f8relsestid. Selvom fetch altid returnerer en fejl, n\u00e5r det anmodes uden token, adskiller udf\u00f8relsestiden sig, afh\u00e6ngigt af om udvidelsen er til stede eller ej \u2013 hvis udvidelsen er til stede, vil anmodningen tage l\u00e6ngere tid end hvis den ikke er installeret. Ved at vurdere responstiden kan man ret pr\u00e6cist bestemme tilstedev\u00e6relsen af udvidelsen. <\/p>\n