{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Se ha publicado una herramienta para identificar las extensiones instaladas en Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado una herramienta que implementa un m\u00e9todo para identificar las extensiones instaladas en el navegador Chrome. La lista obtenida de extensiones puede utilizarse para aumentar la precisi\u00f3n de la identificaci\u00f3n pasiva de una instancia espec\u00edfica del navegador, junto con otros indicadores indirectos, como la resoluci\u00f3n de pantalla, caracter\u00edsticas de WebGL, listas de plugins y fuentes instaladas. La implementaci\u00f3n propuesta verifica la instalaci\u00f3n de m\u00e1s de 1000 extensiones. Se ha sugerido una demostraci\u00f3n en l\u00ednea para probar su sistema. <\/p>\n
La identificaci\u00f3n de extensiones se realiza mediante el an\u00e1lisis de los recursos proporcionados por las extensiones, que est\u00e1n disponibles para solicitudes externas. Por lo general, las extensiones incluyen varios archivos auxiliares, como im\u00e1genes, que se definen en el manifiesto de la extensi\u00f3n mediante la propiedad web_accessible_resources. En la primera versi\u00f3n del manifiesto de Chrome, el acceso a los recursos no estaba restringido y cualquier sitio pod\u00eda cargar los recursos proporcionados. En la segunda versi\u00f3n del manifiesto, el acceso a dichos recursos fue permitido por defecto solo para la propia extensi\u00f3n. En la tercera versi\u00f3n del manifiesto, se proporcion\u00f3 la posibilidad de determinar qu\u00e9 recursos pueden ser proporcionados a qu\u00e9 extensiones, dominios y p\u00e1ginas. <\/p>\n
Las p\u00e1ginas web pueden solicitar recursos proporcionados por una extensi\u00f3n mediante el m\u00e9todo fetch (por ejemplo, \u00abfetch('chrome-extension:\/\/okb\u2026nd5\/test.png')\u00bb), y un retorno de \u00abfalse\u00bb generalmente indica que la extensi\u00f3n no est\u00e1 instalada. Para bloquear la detecci\u00f3n de la extensi\u00f3n a trav\u00e9s de la disponibilidad de recursos, algunas extensiones generan un token de verificaci\u00f3n que es necesario para acceder al recurso. La llamada a fetch sin especificar el token siempre falla. <\/p>\n
Como result\u00f3, la protecci\u00f3n de acceso a los recursos de las extensiones se puede eludir evaluando el tiempo de ejecuci\u00f3n de la operaci\u00f3n. A pesar de que fetch devuelve siempre un error para una solicitud sin token, el tiempo de ejecuci\u00f3n de la operaci\u00f3n difiere con y sin la extensi\u00f3n: si la extensi\u00f3n est\u00e1 presente, la solicitud tomar\u00e1 m\u00e1s tiempo que si no est\u00e1 instalada. Evaluando el tiempo de respuesta, se puede determinar con bastante precisi\u00f3n la presencia de la extensi\u00f3n. <\/p>\n