Yangi Chrome kengaytmasi potentsial xavfli belgilarni kulgichlar bilan almashtiradi.

Yangi Chrome kengaytmasi potentsial xavfli belgilarni kulgichlar bilan almashtiradi.

Dastur foydalanuvchini aniqlashga urinishlarni aniqlaydi.

GitHub’da ko‘rinmas nol kenglikdagi belgilarni (ko‘rinmas, chop etilmaydigan belgilar) emoji bilan almashtiradigan Google Chrome kengaytmasi chiqarildi. Dastur barmoq izlari bilan bog‘liq urinishlarni aniqlaydi — foydalanuvchini turli omillar (brauzer, qurilma, operatsion tizim va ularning konfiguratsiyalari) asosida identifikatsiya qilish.

Kengaytma g’oyasi ishlab chiquvchi Marko Chiappettaga britaniyalik tadqiqotchi Tom Rossning maqolasi nashr etilgandan so’ng keldi, unda muallif tashkilotlar foydalanuvchilar ruxsatsiz hujjatlarga nusxalashi yoki veb-sahifaga joylashtirishi mumkin bo’lgan «sezgir» matnni kuzatish uchun nol kenglikdagi belgilardan qanday foydalanishi mumkinligini tasvirlab bergan.

Mutaxassis shuningdek, foydalanuvchi nomini ikkilik kodga o’zgartiradigan kontseptsiyani isbotlovchi kodni nashr etdi, bu yerda har bir 1 nol kenglikdagi bo’shliq va har bir 0 nol kenglikdagi birlashtiruvchi bo’lmagan belgi bo’lib, ligaturalarning oldini oladi. Keyin foydalanuvchi nomining nol kenglikdagi belgilar yordamida ikkilik ko’rinishi nusxalangan matnga kiritiladi. «Nol kenglikdagi belgilarni emojilar bilan almashtiring» deb nomlangan kengaytma bu belgilarni aniqlaydi.

Sahifa yuklanganda kengaytma ishga tushmaydi, shuning uchun foydalanuvchilar ko’rinmas belgilarni ko’rsatish uchun tegishli tugmani bosishlari kerak bo’ladi. Bu xatti-harakatlar ataylab qilingan — u kengaytma tomonidan ko’rsatiladigan emojilarning sahifada mavjud bo’lgan boshqa emojilar bilan aralashishiga yo’l qo’ymaydi.