اكتشاف WebDriver

إن WebDriver هو بروتوكول موحّد لأتمتة المتصفحات، شاعه في الأصل Selenium وبات الآن مدعومًا أصليًا عبر محركات المتصفحات الرئيسية. وعندما يُطلَق متصفح تحت تحكم WebDriver، تقتضي المواصفة أن يضبط خاصية navigator.webdriver على القيمة true، وهي أشهر إشارة أتمتة على الويب.

ولأن تلك الراية واضحة إلى هذا الحد، يرقّعها المهاجمون أو يتجاوزونها روتينيًا، لذا لا يمكن أن يتوقف الاكتشاف عندها. فالجلسات الآلية المُطلَقة عبر WebDriver كثيرًا ما تحمل آثارًا إضافية: خصائص محددة يحقنها المشغّل، وحالات نافذة وأذونات افتراضية معدّلة، وميزات متصفح مفقودة أو غير متسقة، وخصائص سلوكية نمطية للتفاعل المبرمَج لا البشري.

لذا تقارن نصوص الاكتشاف بين كثير من هذه المؤشرات. فالجلسة التي تبلّغ عن navigator.webdriver بأنها false لكنها لا تزال تُظهر آثارًا خاصة بالمشغّل أو قدرات متناقضة أو توقيتات غير بشرية تُعامَل على أنها آلية على الأرجح. والهدف هو المرونة: لا ينبغي أن يكون أي فحص منفرد هو الأساس الكامل للحكم، إذ يمكن هزيمة أي فحص منفرد على حدة.

إن WebDriver وChrome DevTools Protocol قناتا تحكم مترابطتان لكن متمايزتان، وتستخدم سلاسل أدوات كثيرة كلتيهما. فاكتشاف أيٍّ منهما يعزز الثقة في حكم الأتمتة، ودمج إشاراتهما مع اتساق البصمة وسمعة الشبكة ينتج حكمًا يصعب التهرب منه كليًا.