{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Es wurde ein Toolkit zur Bestimmung von Erweiterungen, die in Chrome installiert sind, ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurde ein Tool ver\u00f6ffentlicht, das eine Methode zur Erkennung von in Chrome installierten Erweiterungen implementiert. Die erhaltene Liste der Erweiterungen kann zur Verbesserung der Genauigkeit der passiven Identifizierung einer bestimmten Browserinstanz verwendet werden, in Kombination mit anderen indirekten Hinweisen wie Bildschirmaufl\u00f6sung, WebGL-Eigenschaften, Listen installierter Plugins und Schriftarten. Die vorgeschlagene Implementierung \u00fcberpr\u00fcft die Installation von \u00fcber 1000 Erweiterungen. Eine Online-Demonstration zur \u00dcberpr\u00fcfung Ihres Systems steht ebenfalls zur Verf\u00fcgung. <\/p>\n
Die Definition von Erweiterungen erfolgt durch die Analyse der von den Erweiterungen bereitgestellten Ressourcen, die f\u00fcr externe Anfragen verf\u00fcgbar sind. In der Regel umfassen Erweiterungen verschiedene begleitende Dateien, wie zum Beispiel Bilder, die im Manifest der Erweiterung durch die Eigenschaft web_accessible_resources definiert sind. In der ersten Version des Manifests war der Zugriff auf Ressourcen nicht eingeschr\u00e4nkt, und jede Website konnte die bereitgestellten Ressourcen laden. In der zweiten Version des Manifests war der Zugriff auf solche Ressourcen standardm\u00e4\u00dfig nur f\u00fcr die Erweiterung selbst erlaubt. In der dritten Version des Manifests wurde die M\u00f6glichkeit eingef\u00fchrt, zu definieren, welche Ressourcen an welche Erweiterungen, Domains und Seiten ausgeliefert werden k\u00f6nnen. <\/p>\n
Webseiten k\u00f6nnen die bereitgestellten Ressourcen mit der Methode fetch anfordern (z. B. fetch('chrome-extension:\/\/okb...nd5\/test.png')), wobei eine R\u00fcckgabe von 'false' normalerweise darauf hinweist, dass die Erweiterung nicht installiert ist. Um die Erkennung der Erweiterung anhand vorhandener Ressourcen zu blockieren, generieren einige Erweiterungen einen Pr\u00fcftoken, der f\u00fcr den Zugriff auf die Ressource erforderlich ist. Ein fetch-Aufruf ohne Token schl\u00e4gt immer fehl. <\/p>\n
Es hat sich herausgestellt, dass der Zugriffsschutz auf Erweiterungsressourcen umgangen werden kann, indem die Ausf\u00fchrungszeit der Operation bewertet wird. Obwohl fetch bei einer Anfrage ohne Token immer einen Fehler zur\u00fcckgibt, unterscheidet sich die Ausf\u00fchrungszeit bei Vorhandensein oder Fehlen der Erweiterung \u2013 wenn die Erweiterung vorhanden ist, ben\u00f6tigt die Anfrage mehr Zeit als wenn sie nicht installiert ist. Durch die Bewertung der Reaktionszeit kann relativ genau auf die Anwesenheit der Erweiterung geschlossen werden. <\/p>\n
Einige Erweiterungen, die keinen Zugriff auf externe Ressourcen beinhalten, lassen sich durch zus\u00e4tzliche Eigenschaften identifizieren. Zum Beispiel kann die Erweiterung MetaMask durch die Bewertung der Eigenschaft window.ethereum erkannt werden (wenn die Erweiterung nicht installiert ist, gibt «typeof window.ethereum» den Wert «undefined» zur\u00fcck). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"