{"id":101488,"date":"2021-10-01T10:23:25","date_gmt":"2021-10-01T08:23:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fond-spo-predstavil-brauzernoe-dopolnenie-jshelter-dlya-ogranicheniya-javascript-api"},"modified":"2021-10-01T10:23:25","modified_gmt":"2021-10-01T08:23:25","slug":"fond-spo-predstavil-brauzernoe-dopolnenie-jshelter-dlya-ogranicheniya-javascript-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/fond-spo-predstavil-brauzernoe-dopolnenie-jshelter-dlya-ogranicheniya-javascript-api","title":{"rendered":"Die Free Software Foundation hat das Browser-Add-On JShelter zur Einschr\u00e4nkung von JavaScript-APIs vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Free Software Foundation hat das Projekt JShelter vorgestellt, das eine Browser-Erweiterung entwickelt, um vor Bedrohungen zu sch\u00fctzen, die durch die Verwendung von JavaScript auf Websites entstehen. Dazu geh\u00f6ren versteckte Identifikation, Bewegungsverfolgung und die Ansammlung von Benutzerdaten. Der Code des Projekts wird unter der GPLv3-Lizenz ver\u00f6ffentlicht. Die Erweiterung ist f\u00fcr Firefox, Google Chrome, Opera, Brave, Microsoft Edge und andere Browser auf Chromium-Basis vorgesehen. <\/p>\n
Das Projekt entwickelt sich als gemeinsame Initiative, die von der NLnet Foundation finanziert wird. Zu den Entwicklern von JShelter geh\u00f6rt auch Giorgio Maone, der Sch\u00f6pfer der Erweiterung NoScript, sowie die Gr\u00fcnder des Projekts J++ und die Autoren der Erweiterungen JS-Shield und JavaScript Restrictor. Als Grundlage f\u00fcr das neue Projekt wurde die Erweiterung JavaScript Restrictor verwendet. <\/p>\n
JShelter kann als eine Art Firewall f\u00fcr die JavaScript-Schnittstellen angesehen werden, die Websites und Webanwendungen zur Verf\u00fcgung stehen. Die Erweiterung bietet vier Schutzstufen sowie einen flexiblen Zugriffsteuerungsmodus f\u00fcr APIs. Die Nullstufe erlaubt den vollst\u00e4ndigen Zugriff auf alle APIs, die erste enth\u00e4lt minimale Sperren, die den Seitenbetrieb nicht st\u00f6ren, die zweite Stufe findet ein Gleichgewicht zwischen Sperren und Kompatibilit\u00e4t, w\u00e4hrend die vierte Stufe eine strenge Sperre aller unwichtigen Elemente umfasst. <\/p>\n
Die API-Sperrkonfigurationen k\u00f6nnen an bestimmte Websites gebunden werden, z. B. kann der Schutz f\u00fcr eine Website verst\u00e4rkt und f\u00fcr eine andere deaktiviert werden. Es ist auch m\u00f6glich, bestimmte Methoden, Objekte, Eigenschaften und Funktionen von JavaScript selektiv zu blockieren oder zur\u00fcckgegebene Werte zu manipulieren (z. B. falsche Systeminformationen auszugeben). Besondere Erw\u00e4hnung findet der Modus NBS (Network Boundary Shield), der es Seiten verbietet, den Browser als Proxy zwischen dem externen und lokalen Netzwerk zu verwenden (alle ausgehenden Anfragen werden abgefangen und analysiert). <\/p>\n
Blockierte oder eingeschr\u00e4nkte APIs: <\/p>\n
\n
window.Date, window.performance.now(), window.PerformanceEntry, Event.prototype.timeStamp, Gamepad.prototype.timestamp und VRFrameData.prototype.timestamp \u2014 die angegebene pr\u00e4zise Zeit kann zur Identifizierung und Durchf\u00fchrung von Angriffen \u00fcber externe Kan\u00e4le verwendet werden.\n
HTMLCanvasElement (canvas.toDataURL(), canvas.toBlob(), CanvasRenderingContext2D.getImageData, OffscreenCanvas.convertToBlob()) \u2014 werden zur Bestimmung der Eigenschaften des Grafiksystems bei der Benutzeridentifizierung verwendet.\n
AudioBuffer und AnalyserNode (AudioBuffer.getChannelData(), AudioBuffer.copyFromChannel(), AnalyserNode.getByteTimeDomainData(), AnalyserNode.getFloatTimeDomainData(), AnalyserNode.getByteFrequencyData() und AnalyserNode.getFloatFrequencyData()) \u2014 Identifizierung durch die Analyse von Audiosignalen.\n
WebGLRenderingContext \u2014 Identifizierung durch die Analyse der Merkmale des Grafikstacks und der GPU.\n
MediaDevices.prototype.enumerateDevices \u2014 Identifizierung durch das Abrufen von Parametern und Namen von Kamera und Mikrofon.\n
navigator.deviceMemory, navigator.hardwareConcurrency \u2014 Informationen zur Hardware abrufen.\n