היפטרות מ-"vk.com/away.php" או מעקב אחר קישורים מאדם בריא

בלחיצה על הקישורים שפורסמו ב-VKontakte, תבחין שכמו ברשתות חברתיות אחרות, ראשית יש מעבר לקישור "בטוח", ולאחר מכן הרשת החברתית מחליטה אם יש לאפשר למשתמש להמשיך או לא. רוב האנשים הקשובים שמו לב להופעה של "vk.com/away.php" בת חצי שנייה בשורת הכתובת של הדפדפן, אך, כמובן, לא ייחסו לכך חשיבות.

פרהיסטוריה

יום אחד, מתכנת מסוים, לאחר שסיים פרויקט נוסף, הבין שהוא אובססיבי לגבי הרצון לספר על כך לכולם. הפרויקט התארח בשרת בעל IP ייחודי, אך ללא שם דומיין. לכן, תת-דומיין יפהפה ברמה שלישית נוצר במהירות בדומיין .ddns.net, שבסופו של דבר שימש כקישור. 

כשחזר לפוסט לאחר זמן מה, גילה המתכנת שבמקום האתר נפתח בדל VK, המודיע על המעבר לאתר לא בטוח:

נראה שלמשתמשים חכמים עצמם יש את הזכות להחליט לאיזה אתר הם צריכים ללכת ולאיזה לא, אבל VKontakte חושב אחרת ואינו מספק שום הזדמנות לעקוב אחר הקישור ללא קביים.

מה לא בסדר

ליישום זה מספר חסרונות משמעותיים:

• חוסר יכולת לפתוח אתר חשוד. כאמור לעיל, למשתמש אין דרך להתגבר על הסטאב. הדרך היחידה לפתוח את הקישור היא להעתיק ולהדביק אותו בשורת הכתובת.
• מאט את הניווט בקישורים. מהירות ההפניה תלויה בפינג. בהתאם, עם פינג גבוה עלולות ללכת שניות יקרות מהחיים, מה שכידוע אינו מקובל.
• ניטור מעבר. שיטה זו מקלה על איסוף מידע על פעולות המשתמש, וזה כמובן מה ש-VK משתמשת בו, ומוסיפה לקישור המאובטח את המזהה של הפוסט שממנו בוצע המעבר.

משחררים את ג'נגו

הפתרון האופטימלי לכל הבעיות לעיל יכול להיות הרחבה לדפדפן. מסיבות ברורות, הבחירה נופלת על Chrome. יש אחד מצוין ברכזת מאמר מאמר המוקדש לכתיבת הרחבות לכרום.

כדי ליצור הרחבה כזו, נצטרך ליצור שני קבצים בתיקייה נפרדת: json-Manifest וקובץ JavaScript כדי לנטר את כתובת ה-url הנוכחית.

צור קובץ מניפסט

הדבר העיקרי שאנו צריכים הוא לתת לתוסף הרשאה לעבוד עם טאבים ולהקצות סקריפט בר הפעלה:

{
  "manifest_version": 2,
  "name": "Run Away From vk.com/away",
  "version": "1.0",
  "background": {
    "scripts": ["background.js"]
  },
  "permissions": ["tabs"],
  "browser_action": {
    "default_title": "Run Away From vk.com/away"
  }
}

צור קובץ js

הכל פשוט כאן: במקרה שנקרא כאשר נוצרת כרטיסייה חדשה, אנו מוסיפים סימון עבור כתובת ה-url אם היא מתחילה ב-"vk.com/away.php", ואז החלף אותו באחד הנכון, שנמצא בבקשת GET:

chrome.tabs.onCreated.addListener( function (tabId, changeInfo, tab) {
	chrome.tabs.query({'active': true, 'lastFocusedWindow': true}, function (tabs) {
		var url = tabs[0].url;
		if (url.substr(0,23) == "https://vk.com/away.php"){
			var last = url.indexOf("&", 0)
			if(last == -1)last = 1000;
			var url = decodeURIComponent(url.substr(27, last-27));
			chrome.tabs.update({url: url});
		}
	});
});

הרכבת הרחבה

לאחר שווידאת ששני הקבצים נמצאים באותה תיקיה, פתח את Chrome, בחר את לשונית ההרחבה ולחץ על "טען סיומת לא ארוזה". בחלון שנפתח, בחר את התיקיה של הקובץ המורחב הכתוב ולחץ על איסוף. מוּכָן! כעת כל הקישורים כמו vk.com/away מוחלפים באלה המקוריים.

במקום מסקנה

כמובן, בדל מסוג זה הציל אנשים רבים ממיליוני אתרי הונאה, אולם אני מאמין שלאנשים עצמם יש את הזכות להחליט אם ללחוץ על קישור לא בטוח או לא.
מטעמי נוחות, פרסמתי את הפרויקט ב GitHub.

מקור: www.habr.com