{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Un outil a \u00e9t\u00e9 publi\u00e9 pour d\u00e9tecter les extensions install\u00e9es dans Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un outil a \u00e9t\u00e9 publi\u00e9, mettant en \u0153uvre une m\u00e9thode pour identifier les extensions install\u00e9es dans le navigateur Chrome. La liste des extensions obtenue peut \u00eatre utilis\u00e9e pour augmenter la pr\u00e9cision de l'identification passive d'une instance sp\u00e9cifique du navigateur, en combinaison avec d'autres indices indirects, tels que la r\u00e9solution de l'\u00e9cran, les caract\u00e9ristiques WebGL, les listes de plugins et de polices install\u00e9s. La mise en \u0153uvre propos\u00e9e v\u00e9rifie l'installation de plus de 1000 extensions. Une d\u00e9monstration en ligne est propos\u00e9e pour tester votre syst\u00e8me. <\/p>\n
L'identification des extensions se fait par l'analyse des ressources fournies par les extensions, accessibles aux requ\u00eates externes. En g\u00e9n\u00e9ral, les extensions incluent divers fichiers associ\u00e9s, tels que des images, qui sont d\u00e9finis dans le manifeste de l'extension par la propri\u00e9t\u00e9 web_accessible_resources. Dans la premi\u00e8re version du manifeste Chrome, l'acc\u00e8s aux ressources n'\u00e9tait pas restreint, et n'importe quel site pouvait charger les ressources fournies. Dans la deuxi\u00e8me version du manifeste, l'acc\u00e8s \u00e0 de telles ressources \u00e9tait par d\u00e9faut autoris\u00e9 uniquement pour l'extension elle-m\u00eame. Dans la troisi\u00e8me version du manifeste, il a \u00e9t\u00e9 possible de d\u00e9terminer quelles ressources peuvent \u00eatre attribu\u00e9es \u00e0 quelles extensions, domaines et pages. <\/p>\n
Les pages Web peuvent demander des ressources fournies par des extensions en utilisant la m\u00e9thode fetch (par exemple \u00ab fetch('chrome-extension:\/\/okb\u2026nd5\/test.png') \u00bb), un retour de valeur \u00ab false \u00bb indique g\u00e9n\u00e9ralement que l'extension n'est pas install\u00e9e. Pour bloquer la d\u00e9tection de l'extension par la disponibilit\u00e9 des ressources, certaines extensions g\u00e9n\u00e8rent un token de v\u00e9rification, n\u00e9cessaire pour acc\u00e9der \u00e0 la ressource. Un appel fetch sans sp\u00e9cification de token \u00e9choue toujours. <\/p>\n
Il s'av\u00e8re que la protection d'acc\u00e8s aux ressources des extensions peut \u00eatre contourn\u00e9e en \u00e9valuant le temps d'ex\u00e9cution de l'op\u00e9ration. Bien que le fetch retourne toujours une erreur lorsqu'il est demand\u00e9 sans token, le temps d'ex\u00e9cution de l'op\u00e9ration avec et sans l'extension diff\u00e8re \u2014 si l'extension est pr\u00e9sente, la requ\u00eate n\u00e9cessitera plus de temps que si l'extension n'est pas install\u00e9e. En \u00e9valuant le temps de r\u00e9ponse, on peut d\u00e9terminer de mani\u00e8re assez pr\u00e9cise la pr\u00e9sence de l'extension. <\/p>\n
Certaines extensions, qui n'incluent pas de ressources accessibles de l'ext\u00e9rieur, peuvent \u00eatre identifi\u00e9es par des propri\u00e9t\u00e9s suppl\u00e9mentaires. Par exemple, l'extension MetaMask peut \u00eatre identifi\u00e9e en \u00e9valuant la d\u00e9finition de la propri\u00e9t\u00e9 window.ethereum (si l'extension n'est pas install\u00e9e, \u00ab typeof window.ethereum \u00bb renverra la valeur \u00ab undefined \u00bb). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"