{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Er is een toolkit uitgebracht voor het identificeren van extensies die in Chrome zijn ge\u00efnstalleerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De toolkit voor het implementeren van de methode voor het identificeren van extensies die in de Chrome-browser zijn ge\u00efnstalleerd, is gepubliceerd. De verkregen lijst van extensies kan worden gebruikt om de nauwkeurigheid van de passieve identificatie van een specifieke browserinstantie te vergroten, in combinatie met andere indirecte aanwijzingen, zoals schermresolutie, kenmerken van WebGL, en lijsten van ge\u00efnstalleerde plug-ins en lettertypen. De voorgestelde implementatie controleert de installatie van meer dan 1000 extensies. Voor het controleren van uw systeem is er een online demonstratie aangeboden. <\/p>\n
De identificatie van extensies gebeurt door het analyseren van de door extensies aangeboden bronnen die toegankelijk zijn voor externe verzoeken. In het algemeen bevatten extensies verschillende bijbehorende bestanden, zoals afbeeldingen, die in het manifest van de extensie zijn gedefinieerd met de eigenschap web_accessible_resources. In de eerste versie van het Chrome-manifest was de toegang tot bronnen niet beperkt en kon elke website de aangeboden bronnen laden. In de tweede versie van het manifest was toegang tot dergelijke bronnen standaard alleen toegestaan voor de extensie zelf. In de derde versie van het manifest werd de mogelijkheid geboden om te bepalen welke bronnen aan welke extensies, domeinen en pagina's kunnen worden gegeven. <\/p>\n
Webpagina's kunnen aanvullende ingesloten bronnen aanvragen met de fetch-methode (bijvoorbeeld «fetch(‘chrome-extension:\/\/okb….nd5\/test.png’)»); als de waarde «false» wordt teruggegeven, duidt dit meestal aan dat de extensie niet is ge\u00efnstalleerd. Om te voorkomen dat de aanwezigheid van extensies wordt bepaald aan de hand van beschikbare bronnen, genereren sommige extensies een verificatietoken dat nodig is voor toegang tot de bron. Het aanroepen van fetch zonder een token resulteert altijd in een fout. <\/p>\n
Blijkbaar kan de toegang tot de bronnen van extensies worden omzeild door de tijd voor de uitvoering van de operatie te beoordelen. Hoewel fetch altijd een fout retourneert bij een verzoek zonder token, verschilt de uitvoertijd bij aanwezigheid en afwezigheid van de extensie: als de extensie aanwezig is, vergt het verzoek meer tijd dan wanneer de extensie niet is ge\u00efnstalleerd. Door de reactietijd te beoordelen, kan de aanwezigheid van de extensie vrij nauwkeurig worden bepaald. <\/p>\n