{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Pubblicato uno strumento per identificare le estensioni installate in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato un toolkit che implementa un metodo per identificare le estensioni installate nel browser Chrome. L'elenco delle estensioni ottenuto pu\u00f2 essere utilizzato per aumentare la precisione dell'identificazione passiva di un'istanza specifica del browser, insieme ad altri indicatori indiretti, come la risoluzione dello schermo, le caratteristiche di WebGL, e le liste di plugin e font installati. L'implementazione proposta verifica l'installazione di oltre 1000 estensioni. \u00c8 disponibile una demo online per testare il proprio sistema. <\/p>\n
L'identificazione delle estensioni avviene attraverso l'analisi delle risorse fornite dalle estensioni, disponibili per richieste esterne. Di norma, le estensioni includono vari file di supporto, come immagini, che sono definiti nel manifesto dell'estensione con la propriet\u00e0 web_accessible_resources. Nella prima versione del manifesto di Chrome, l'accesso alle risorse non era limitato e qualsiasi sito poteva caricare le risorse fornite. Nella seconda versione del manifesto, l'accesso a tali risorse \u00e8 stato, per default, consentito solo all'estensione stessa. Nella terza versione del manifesto \u00e8 stata fornita la possibilit\u00e0 di determinare quali risorse possono essere fornite a quali estensioni, domini e pagine. <\/p>\n
Le pagine web possono richiedere risorse fornite dall'estensione utilizzando il metodo fetch (ad esempio \u00abfetch('chrome-extension:\/\/okb...nd5\/test.png')\u00bb), restituendo valori di \u00abfalse\u00bb che indicano solitamente che l'estensione non \u00e8 installata. Per bloccare l'individuazione delle estensioni in base alla presenza di risorse, alcune estensioni generano un token di verifica necessario per accedere alla risorsa. L'invocazione di fetch senza specificare il token termina sempre con un errore. <\/p>\n
Si \u00e8 scoperto che la protezione dell'accesso alle risorse delle estensioni pu\u00f2 essere aggirata valutando il tempo di esecuzione dell'operazione. Sebbene fetch restituisca sempre un errore quando viene eseguita una richiesta senza token, il tempo di esecuzione dell'operazione differisce in presenza o assenza dell'estensione: se l'estensione \u00e8 presente, la richiesta richiede pi\u00f9 tempo rispetto a quando l'estensione non \u00e8 installata. Valutando il tempo di risposta \u00e8 possibile determinare con sufficiente precisione la presenza dell'estensione. <\/p>\n
Alcune estensioni che non includono risorse accessibili dall'esterno possono essere identificate tramite propriet\u00e0 aggiuntive. Ad esempio, l'estensione MetaMask pu\u00f2 essere identificata attraverso la valutazione della propriet\u00e0 window.ethereum (se l'estensione non \u00e8 installata, \u00abtypeof window.ethereum\u00bb restituir\u00e0 il valore \u00abundefined\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"