{"id":104458,"date":"2022-06-21T03:36:39","date_gmt":"2022-06-21T01:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome"},"modified":"2022-06-21T03:36:39","modified_gmt":"2022-06-21T01:36:39","slug":"opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/opublikovan-instrumentarij-dlya-opredeleniya-dopolnenij-ustanovlennyh-v-chrome","title":{"rendered":"Um conjunto de ferramentas para identificar as extens\u00f5es instaladas no Chrome foi publicado.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Publicada uma ferramenta com a implementa\u00e7\u00e3o do m\u00e9todo de identifica\u00e7\u00e3o das extens\u00f5es instaladas no navegador Chrome. A lista obtida de extens\u00f5es pode ser usada para aumentar a precis\u00e3o da identifica\u00e7\u00e3o passiva de uma inst\u00e2ncia espec\u00edfica do navegador, em combina\u00e7\u00e3o com outros indicativos indiretos, como a resolu\u00e7\u00e3o da tela, caracter\u00edsticas do WebGL, listas de plugins e fontes instalados. A implementa\u00e7\u00e3o proposta verifica a instala\u00e7\u00e3o de mais de 1000 extens\u00f5es. Para verificar seu sistema, uma demonstra\u00e7\u00e3o online foi sugerida. <\/p>\n
A identifica\u00e7\u00e3o das extens\u00f5es \u00e9 realizada atrav\u00e9s da an\u00e1lise dos recursos fornecidos pelas extens\u00f5es, acess\u00edveis para solicita\u00e7\u00f5es externas. Geralmente, as extens\u00f5es incluem v\u00e1rios arquivos auxiliares, como imagens, que s\u00e3o definidos no manifesto da extens\u00e3o pela propriedade web_accessible_resources. Na primeira vers\u00e3o do manifesto do Chrome, o acesso aos recursos n\u00e3o era restrito e qualquer site poderia carregar os recursos fornecidos. Na segunda vers\u00e3o do manifesto, o acesso a tais recursos, por padr\u00e3o, foi permitido apenas para a pr\u00f3pria extens\u00e3o. Na terceira vers\u00e3o do manifesto, foi oferecida a possibilidade de definir quais recursos poderiam ser fornecidos para quais extens\u00f5es, dom\u00ednios e p\u00e1ginas. <\/p>\n
As p\u00e1ginas da web podem solicitar recursos adicionais fornecidos por meio do m\u00e9todo fetch (por exemplo, 'fetch(‘chrome-extension:\/\/okb….nd5\/test.png’)'), retornando um valor de 'false' geralmente indica que a extens\u00e3o n\u00e3o est\u00e1 instalada. Para bloquear a detec\u00e7\u00e3o da extens\u00e3o pela presen\u00e7a de recursos, algumas extens\u00f5es geram um token de verifica\u00e7\u00e3o necess\u00e1rio para acessar o recurso. A chamada fetch sem a especifica\u00e7\u00e3o do token sempre resulta em falha. <\/p>\n
Descobriu-se que a prote\u00e7\u00e3o de acesso aos recursos das extens\u00f5es pode ser contornada avaliando o tempo de execu\u00e7\u00e3o da opera\u00e7\u00e3o. Apesar de o fetch retornar um erro ao solicitar sem o token, o tempo de execu\u00e7\u00e3o da opera\u00e7\u00e3o com e sem a extens\u00e3o varia \u2014 se a extens\u00e3o estiver presente, a solicita\u00e7\u00e3o levar\u00e1 mais tempo do que se a extens\u00e3o n\u00e3o estiver instalada. Avaliando o tempo de resposta, \u00e9 poss\u00edvel determinar com bastante precis\u00e3o a presen\u00e7a da extens\u00e3o. <\/p>\n
Algumas extens\u00f5es que n\u00e3o incluem recursos acess\u00edveis externamente podem ser identificadas por propriedades adicionais. Por exemplo, a extens\u00e3o MetaMask pode ser identificada por meio da avalia\u00e7\u00e3o da propriedade window.ethereum (se a extens\u00e3o n\u00e3o estiver instalada, 'typeof window.ethereum' retornar\u00e1 'undefined'). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"