Avaldatud on t\u00f6\u00f6riist, mis rakendab Chrome'i brauseris installitud laiendite m\u00e4\u00e4ramise meetodit. Saadud laiendite nimekirja saab kasutada konkreetse brauseri eksemplari passiivse tuvastamise t\u00e4psuse suurendamiseks koos teiste kaudsete tunnustega, nagu ekraani eraldusv\u00f5ime, WebGL-i omadused, installitud pistikprogrammide ja fontide loendid. Pakutud rakendus kontrollib \u00fcle 1000 laiendi installimist. Oma s\u00fcsteemi testimiseks on saadaval online-demonstratsioon. <\/p>\n
Lisade m\u00e4\u00e4ratlemine toimub anal\u00fc\u00fcsi kaudu, mis p\u00f5hineb lisade jaoks pakutud ressurssidest, mis on saadaval v\u00e4listele p\u00e4ringutele. \u00dcldjuhul sisaldavad lisad erinevaid abifailide, nagu pildid, mis on m\u00e4\u00e4ratletud lisa manifestis omaduse web_accessible_resources kaudu. Esimeses Chrome'i manifesti versioonis ei olnud ressurssidele juurdep\u00e4\u00e4s piiratud ja igasugune veebisait sai laadida pakutud ressursse. Teises versioonis anti sarnastele ressurssidele vaikimisi juurdep\u00e4\u00e4s ainult iseendale. Kolmandas versioonis anti v\u00f5imalus m\u00e4\u00e4rata, millised ressursid v\u00f5ivad olla k\u00e4tkida, millistele lisadele, domeenidele ja lehtedele. <\/p>\n
Veebilehed v\u00f5ivad n\u00f5uda lisandmoodulitega tarnitud ressursse fetch meetodi kaudu (n\u00e4iteks \u201efetch(\u2018chrome-extension:\/\/okb\u2026nd5\/test.png\u2019)\u201d), mille tagastamine v\u00e4\u00e4rtusega \u201efalse\u201d viitab tavaliselt sellele, et lisandmoodulit ei ole installitud. Teatud lisandmoodulid genereerivad ressursside juurdep\u00e4\u00e4suks vajaliku kontrolltokeni, et blokeerida lisandmooduli olemasolu tuvastamine. Fetch kutse, millel ei ole tokenit, l\u00f5peb alati eba\u00f5nnestumisega. <\/p>\n
Selgub, et lisandmoodulite ressursside juurdep\u00e4\u00e4su kaitset on v\u00f5imalik ringida operatsiooni t\u00e4itmise aja hindamisega. Kuigi fetch tagastab alati vea, kui p\u00e4ring on ilma tokenita, erineb operatsiooni t\u00e4itmise aeg lisandmooduli olemasolu ja puudumise korral \u2014 kui lisandmoodul on olemas, n\u00f5uab p\u00e4ring rohkem aega kui siis, kui lisandmoodulit ei ole installitud. Reaktsiooniaja hindamisega on v\u00f5imalik piisavalt t\u00e4pselt m\u00e4\u00e4rata lisandmooduli olemasolu. <\/p>\n
M\u00f5ned lisandmoodulid, millel ei ole v\u00e4ljastpoolt k\u00e4ttesaadavaid ressursse, on tuvastatavad t\u00e4iendavate omaduste kaudu. N\u00e4iteks MetaMaski lisandmoodulit on v\u00f5imalik tuvastada window.ethereum omaduse hindamise kaudu (kui lisandmoodulit ei ole installitud, tagastab \u201etypeof window.ethereum\u201d v\u00e4\u00e4rtuse \u201eundefined\u201d). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"