{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Ein Toolkit zur Bestimmung von Erweiterungen, die in Chrome installiert sind, wurde ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ein Werkzeug wurde ver\u00f6ffentlicht, das die Methode zur Ermittlung von Erweiterungen implementiert, die im Browser Chrome installiert sind. Die erhaltene Liste von Erweiterungen kann verwendet werden, um die Genauigkeit der passiven Identifizierung einer bestimmten Instanz des Browsers zu erh\u00f6hen, in Kombination mit anderen indirekten Merkmalen wie Bildschirmaufl\u00f6sung, WebGL-Spezifikationen, Installationslisten von Plugins und Schriftarten. Die vorgeschlagene Implementierung \u00fcberpr\u00fcft die Installation von \u00fcber 1000 Erweiterungen. F\u00fcr die \u00dcberpr\u00fcfung Ihres Systems wird eine Online-Demo angeboten. <\/p>\n
Die Ermittlung von Erweiterungen erfolgt durch die Analyse der von diesen bereitgestellten Ressourcen, die f\u00fcr externe Anfragen zug\u00e4nglich sind. In der Regel umfassen Erweiterungen verschiedene Begleitdateien, wie beispielsweise Bilder, die im Manifest der Erweiterung durch die Eigenschaft web_accessible_resources definiert sind. In der ersten Version des Chrome-Manifests war der Zugriff auf Ressourcen nicht eingeschr\u00e4nkt, und jede Website konnte die bereitgestellten Ressourcen laden. In der zweiten Version des Manifests war der Zugriff auf solche Ressourcen standardm\u00e4\u00dfig nur f\u00fcr die Erweiterung selbst erlaubt. In der dritten Version des Manifests wurde die M\u00f6glichkeit geschaffen, zu definieren, welche Ressourcen an welche Erweiterungen, Domains und Seiten weitergegeben werden d\u00fcrfen. <\/p>\n
Webseiten k\u00f6nnen \u00fcber die Fetch-Methode zus\u00e4tzliche Ressourcen anfordern (zum Beispiel «fetch(‘chrome-extension:\/\/okb….nd5\/test.png’)»). Ein R\u00fcckgabewert von «false» deutet in der Regel darauf hin, dass die Erweiterung nicht installiert ist. Um die Erkennung von Erweiterungen durch das Vorhandensein von Ressourcen zu blockieren, erzeugen einige Erweiterungen ein Pr\u00fcf-Token, das f\u00fcr den Zugriff auf die Ressource erforderlich ist. Ein Aufruf von Fetch ohne Angabe des Tokens schl\u00e4gt immer fehl. <\/p>\n
Wie sich herausstellte, kann der Zugriffsschutz auf Erweiterungsressourcen umgangen werden, indem die Ausf\u00fchrungszeit der Operation bewertet wird. Obwohl Fetch bei einer Anfrage ohne Token immer einen Fehler zur\u00fcckgibt, unterscheidet sich die Ausf\u00fchrungszeit bei Vorhandensein oder Fehlen der Erweiterung \u2013 wenn die Erweiterung vorhanden ist, ben\u00f6tigt die Anfrage mehr Zeit als wenn sie nicht installiert ist. Durch die Bewertung der Reaktionszeit kann man das Vorhandensein der Erweiterung ziemlich genau bestimmen. <\/p>\n
Einige Erweiterungen, die keinen externen Zugriff auf Ressourcen erm\u00f6glichen, k\u00f6nnen anhand zus\u00e4tzlicher Eigenschaften erkannt werden. Zum Beispiel kann die MetaMask-Erweiterung durch die Bewertung des Eigenschaftenfensters window.ethereum identifiziert werden (wenn die Erweiterung nicht installiert ist, wird «typeof window.ethereum» den Wert «undefined» zur\u00fcckgeben). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"