{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"\u00c8 stato pubblicato un toolkit per identificare i componenti aggiuntivi installati in Chrome.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato uno strumento che implementa un metodo per determinare le estensioni installate nel browser Chrome. L'elenco delle estensioni ottenuto pu\u00f2 essere utilizzato per aumentare la precisione dell'identificazione passiva di un'istanza specifica del browser, insieme ad altri segnali indiretti, come la risoluzione dello schermo, le caratteristiche di WebGL, l'elenco delle plugin installati e dei font. L'implementazione proposta verifica l'installazione di oltre 1000 estensioni. \u00c8 stata proposta una demo online per testare il proprio sistema. <\/p>\n
La determinazione delle estensioni avviene attraverso l'analisi delle risorse fornite dalle estensioni, accessibili per richieste esterne. In generale, le estensioni includono vari file correlati, come immagini, che vengono definiti nel manifesto dell'estensione tramite la propriet\u00e0 web_accessible_resources. Nella prima versione del manifesto, l'accesso alle risorse non era limitato e qualsiasi sito poteva caricare le risorse fornite. Nella seconda versione del manifesto, l'accesso a tali risorse era autorizzato per impostazione predefinita solo per l'estensione stessa. Nella terza versione del manifesto, \u00e8 stata fornita la possibilit\u00e0 di definire quali risorse possono essere fornite a quali estensioni, domini e pagine. <\/p>\n
Le pagine web possono richiedere risorse fornite dalle estensioni tramite il metodo fetch (ad esempio \u00abfetch(\u2018chrome-extension:\/\/okb\u2026nd5\/test.png\u2019)\u00bb), restituire valori \u00abfalse\u00bb di solito indica che l'estensione non \u00e8 installata. Per bloccare il rilevamento dell'estensione tramite la disponibilit\u00e0 delle risorse, alcune estensioni generano un token di verifica necessario per accedere alla risorsa. La chiamata a fetch senza specificare un token finisce sempre con un fallimento. <\/p>\n
Si \u00e8 scoperto che la protezione dell'accesso alle risorse delle estensioni pu\u00f2 essere elusa valutando il tempo di esecuzione dell'operazione. Anche se fetch restituisce sempre un errore quando viene chiamato senza token, il tempo di esecuzione dell'operazione con e senza l'estensione \u00e8 diverso: se l'estensione \u00e8 presente, la richiesta richiede pi\u00f9 tempo rispetto a quando l'estensione non \u00e8 installata. Valutando il tempo di risposta \u00e8 possibile determinare con una buona precisione la presenza dell'estensione. <\/p>\n
Alcune estensioni che non includono risorse accessibili esternamente possono essere identificate tramite propriet\u00e0 aggiuntive. Ad esempio, l'estensione MetaMask pu\u00f2 essere identificata attraverso la valutazione della propriet\u00e0 window.ethereum (se l'estensione non \u00e8 installata, \u00abtypeof window.ethereum\u00bb restituir\u00e0 il valore \u00abundefined\u00bb). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"