"vk.com/away.php"를 제거하거나 건강한 사람의 링크를 따라가기

VKontakte에 게시된 링크를 클릭하면 다른 소셜 네트워크와 마찬가지로 먼저 "안전한" 링크로 전환된 후 소셜 네트워크가 사용자에게 추가 허용 여부를 결정한다는 것을 알 수 있습니다. 대부분의 세심한 사람들은 브라우저의 주소 표시줄에 "vk.com/away.php"가 XNUMX초 동안 나타나는 것을 알아차렸지만 물론 그것에 아무런 중요성도 부여하지 않았습니다.

선사 시대

어느 날, 다른 프로젝트를 완료한 어떤 프로그래머는 자신이 모든 사람에게 이 프로젝트에 대해 알리고 싶은 욕구에 사로잡혀 있다는 것을 깨달았습니다. 프로젝트는 고유 IP를 사용하지만 도메인 이름은 없는 서버에서 호스팅되었습니다. 따라서 .ddns.net 도메인에 아름다운 XNUMX차 하위 도메인이 빠르게 생성되어 궁극적으로 링크로 사용되었습니다. 

잠시 후 게시물로 돌아온 프로그래머는 사이트 대신 안전하지 않은 사이트로의 전환을 알리는 VK 스텁이 열리고 있음을 발견했습니다.

똑똑한 사용자 자신이 어느 사이트로 가야 할지, 어떤 사이트로 가야 할지 결정할 권리가 있는 것처럼 보이지만 VKontakte는 다르게 생각하며 목발 없이 링크를 따라갈 수 있는 기회를 제공하지 않습니다.

무엇이 잘못 되었나요

이 구현에는 몇 가지 중요한 단점이 있습니다.

• 의심스러운 사이트를 열 수 없습니다. 위에서 설명한 대로 사용자는 스텁을 극복할 수 있는 방법이 없습니다. 링크를 여는 유일한 방법은 링크를 복사하여 주소 표시줄에 붙여넣는 것입니다.
• 링크 탐색 속도가 느려집니다. 리디렉션 속도는 핑에 따라 다릅니다. 따라서 높은 핑으로 인해 소중한 생명의 시간이 손실될 수 있으며, 이는 우리가 알고 있듯이 용납할 수 없는 일입니다.
• 전환 모니터링. 이 방법을 사용하면 VK가 사용하는 사용자 작업에 대한 정보를 더 쉽게 수집할 수 있으며, 전환이 이루어진 게시물의 ID를 보안 링크에 추가할 수 있습니다.

장고 해방

위의 모든 문제에 대한 최적의 솔루션은 브라우저 확장이 될 수 있습니다. 분명한 이유로 선택은 Chrome에 있습니다. 허브에 훌륭한 것이 있습니다 기사 Chrome용 확장 프로그램 작성에 관한 기사입니다.

이러한 확장을 생성하려면 별도의 폴더에 두 개의 파일(json-Manifest 및 현재 URL 주소를 모니터링하는 JavaScript 파일)을 생성해야 합니다.

매니페스트 파일 만들기

우리에게 필요한 가장 중요한 것은 확장 기능에 탭 작업 권한을 부여하고 실행 가능한 스크립트를 할당하는 것입니다.

{
  "manifest_version": 2,
  "name": "Run Away From vk.com/away",
  "version": "1.0",
  "background": {
    "scripts": ["background.js"]
  },
  "permissions": ["tabs"],
  "browser_action": {
    "default_title": "Run Away From vk.com/away"
  }
}

js 파일 만들기

여기에서는 모든 것이 간단합니다. 새 탭이 생성될 때 호출되는 이벤트에서 URL 주소가 "로 시작하는 경우 확인을 추가합니다.vk.com/away.php"를 선택한 다음 GET 요청에 있는 올바른 것으로 바꿉니다.

chrome.tabs.onCreated.addListener( function (tabId, changeInfo, tab) {
	chrome.tabs.query({'active': true, 'lastFocusedWindow': true}, function (tabs) {
		var url = tabs[0].url;
		if (url.substr(0,23) == "https://vk.com/away.php"){
			var last = url.indexOf("&", 0)
			if(last == -1)last = 1000;
			var url = decodeURIComponent(url.substr(27, last-27));
			chrome.tabs.update({url: url});
		}
	});
});

확장 조립

두 파일이 모두 동일한 폴더에 있는지 확인한 후 Chrome을 열고 확장 프로그램 탭을 선택한 다음 '압축해제된 확장 프로그램 로드'를 클릭하세요. 열리는 창에서 작성된 확장 파일이 있는 폴더를 선택하고 수집을 클릭합니다. 준비가 된! 이제 vk.com/away와 같은 모든 링크가 원래 링크로 대체됩니다.

대신 결론

물론 이러한 유형의 스텁은 수백만 개의 사기 사이트에서 많은 사람들을 구해 냈지만 안전하지 않은 링크를 클릭할지 여부를 결정할 권리는 사람들 자신에게 있다고 믿습니다.
편의상 프로젝트를 게시했습니다. github.

출처 : habr.com