{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Opublikowano narz\u0119dzie do identyfikacji dodatk\u00f3w zainstalowanych w Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano narz\u0119dzie do implementacji metody identyfikacji dodatk\u00f3w zainstalowanych w przegl\u0105darce Chrome. Otrzymana lista dodatk\u00f3w mo\u017ce by\u0107 wykorzystana do zwi\u0119kszenia dok\u0142adno\u015bci pasywnej identyfikacji konkretnej instancji przegl\u0105darki, w po\u0142\u0105czeniu z innymi po\u015brednimi wskaz\u00f3wkami, takimi jak rozdzielczo\u015b\u0107 ekranu, cechy WebGL, listy zainstalowanych wtyczek i czcionek. Proponowana implementacja sprawdza instalacj\u0119 ponad 1000 dodatk\u00f3w. Dla przetestowania swojego systemu zaproponowano online demonstracj\u0119. <\/p>\n
Identyfikacja dodatk\u00f3w odbywa si\u0119 poprzez analiz\u0119 zasob\u00f3w udost\u0119pnianych przez dodatki, dost\u0119pnych dla zewn\u0119trznych zapyta\u0144. Zazwyczaj dodatki zawieraj\u0105 r\u00f3\u017cne pliki towarzysz\u0105ce, takie jak obrazy, kt\u00f3re s\u0105 okre\u015blane w manife\u015bcie dodatku w\u0142a\u015bciwo\u015bci\u0105 web_accessible_resources. W pierwszej wersji manifestu Chrome dost\u0119p do zasob\u00f3w nie by\u0142 ograniczony i ka\u017cda strona mog\u0142a za\u0142adowa\u0107 dostarczane zasoby. W drugiej wersji manifestu dost\u0119p do takich zasob\u00f3w domy\u015blnie zosta\u0142 umo\u017cliwiony tylko dla samego dodatku. W trzeciej wersji manifestu wprowadzono mo\u017cliwo\u015b\u0107 okre\u015blenia, kt\u00f3re zasoby mog\u0105 by\u0107 udost\u0119pniane jakim dodatkom, domenom i stronom. <\/p>\n
Strony internetowe mog\u0105 \u017c\u0105da\u0107 zasob\u00f3w dostarczanych przez rozszerzenia za pomoc\u0105 metody fetch (na przyk\u0142ad \u201efetch('chrome-extension:\/\/okb\u2026\/test.png')\u201d), a zwracanie warto\u015bci \u201efalse\u201d zwykle oznacza, \u017ce rozszerzenie nie jest zainstalowane. Aby zablokowa\u0107 wykrywanie rozszerzenia na podstawie dost\u0119pnych zasob\u00f3w, niekt\u00f3re rozszerzenia generuj\u0105 token weryfikacyjny, potrzebny do uzyskania dost\u0119pu do zasobu. Wywo\u0142anie fetch bez podania tokena zawsze ko\u0144czy si\u0119 niepowodzeniem. <\/p>\n
Okaza\u0142o si\u0119, \u017ce zabezpieczenia dost\u0119pu do zasob\u00f3w rozszerze\u0144 mo\u017cna obej\u015b\u0107, oceniaj\u0105c czas realizacji operacji. Mimo \u017ce fetch przy \u017c\u0105daniu bez tokena zawsze zwraca b\u0142\u0105d, czas realizacji operacji przy obecno\u015bci i braku rozszerzenia r\u00f3\u017cni si\u0119 \u2014 je\u015bli rozszerzenie jest obecne, zapytanie zajmie wi\u0119cej czasu ni\u017c w przypadku, gdy rozszerzenie nie jest zainstalowane. Ocena czasu reakcji pozwala do\u015b\u0107 dok\u0142adnie okre\u015bli\u0107 obecno\u015b\u0107 rozszerzenia. <\/p>\n
Niekt\u00f3re rozszerzenia, kt\u00f3re nie udost\u0119pniaj\u0105 zasob\u00f3w zewn\u0119trznych, mo\u017cna zidentyfikowa\u0107 po dodatkowych w\u0142a\u015bciwo\u015bciach. Na przyk\u0142ad rozszerzenie MetaMask mo\u017cna zidentyfikowa\u0107 poprzez ocen\u0119 w\u0142a\u015bciwo\u015bci window.ethereum (je\u015bli rozszerzenie nie jest zainstalowane, \u201etypeof window.ethereum\u201d zwr\u00f3ci warto\u015b\u0107 \u201eundefined\u201d). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"