Avaldatud on tööriistad Chrome'i installitud lisaosade määramiseks.

Avalikustatud on tööriistakomplekt, mis rakendab meetodit Chrome'i brauserisse installitud laiendite määramiseks. Saadud laiendite loendit saab kasutada konkreetse brauseri eksemplari passiivse tuvastamise täpsuse suurendamiseks, koos teiste kaudsete tunnustega, nagu ekraani resolutsioon, WebGL-i omadused, installitud pluginade ja fondide loendid. Ettepanekuline rakendus kontrollib enam kui 1000 laiendi installimist. Oma süsteemi kontrollimiseks on saadaval online-demo.

Laiendite määramine toimub läbi analüüsides laiendite pakutavaid ressursse, mis on väliste päringute jaoks saadaval. Üldjuhul sisaldavad laiendid erinevaid kaasaegseid faile, nagu näiteks pildid, mis määratakse laiendi manifestis omadusega web_accessible_resources. Manifesti esimeses versioonis ei olnud ressursside juurde pääs piiratud ja iga sait sai pakkuda pakutavaid ressursse. Teises versioonis oli juurdepääs sarnastele ressurssidele vaikimisi lubatud ainult laiendile endale. Manifesti kolmandas versioonis anti võimalus määrata, milliseid ressursse võivad jagada millised laiendid, domeenid ja lehed.

Veebilehed saavad lisandmoodulite ressursside toomiseks kasutada fetch meetodit (näiteks "fetch('chrome-extension://okb….nd5/test.png')"), mille puhul "false" tagastamine viitab tavaliselt sellele, et lisandmoodulit ei ole installitud. Mõned lisandmoodulid genereerivad ressursside juurdepääsuks vajaliku kontrolltokeni, et blokeerida lisandmooduli olemasolu tuvastamine ressursside põhjal. Fetchi kutse ilma tokenita lõppeb alati ebaõnnestumisega.

Oleneb sellest, kuidas ressurside juurdepääsukaitset võib ületada, hinnates operatsiooni täitmise aega. Ehkki fetch tagastab tokenita päringu korral alati vea, on operatsiooni täitmise aeg lisandmooduli olemasolu korral erinev — kui lisandmoodul on olemas, võtab päring rohkem aega kui siis, kui lisandmoodulit ei ole installitud. Aega reageerimise hindades saab lisandmooduli olemasolu suhteliselt täpselt määrata.

Mõningaid lisandmooduleid, mis ei sisalda väliseid ressursside juurdepääsu, saab tuvastada täiendavate omaduste põhjal. Näiteks saab MetaMaski lisandmoodulit tuvastada, hindates omaduse window.ethereum olemasolu (kui lisandmoodulit ei ole installitud, tagastab "typeof window.ethereum" väärtuse "undefined").

Allikas: opennet.ru