זיהוי CDP

ה-Chrome DevTools Protocol, או CDP, הוא הממשק שמאפשר לתוכניות חיצוניות לבחון ולשלוט בדפדפן Chromium. מסגרות אוטומציה פופולריות מתחברות דרך CDP כדי לנווט בעמודים, להעריך JavaScript, ליירט בקשות רשת ולקרוא את ה-DOM. מכיוון שהוא עוצמתי ונתמך היטב, CDP הפך לערוץ הבקרה המשמש כברירת מחדל לאוטומציה של Chromium במצב headless ובמצב headful.

כאשר דפדפן מופעל דרך CDP, עצם פעולת האינסטרומנטציה מותירה תופעות לוואי נצפות. התנהגויות ריצה מסוימות משתנות, אובייקטים ו-hooks ספציפיים מופיעים, והדפדפן חושף מאפיינים המשויכים לסשן ניפוי מחובר. סקריפטים לזיהוי מגששים אחר תופעות אלה, למשל על ידי התבוננות באופן שבו הסביבה מגיבה לפעולות שמתנהגות אחרת כאשר לקוח CDP מאזין.

התוקפים מגיבים על ידי תיקון גרסת הדפדפן או ספריית האוטומציה כדי לדכא את הסימנים הברורים ביותר. זה הופך את זיהוי ה-CDP לתחרות מתמשכת: ככל שהתחמקויות ציבוריות מסתובבות, הגלאים מוסיפים גישושים חדשים שתופסים את תופעות הלוואי שההתחמקויות אינן מצליחות להסתיר. זיהוי חסין לפיכך מסתמך על מספר אינדיקטורים עצמאיים של CDP במקום על בדיקה יחידה שניתן לתקן בנפרד.

מכיוון ש-CDP ספציפי לדפדפנים מבוססי-Chromium, אותותיו משולבים עם בדיקות אוטומציה וסביבה רחבות יותר. סשן שמראה ארטיפקטים של CDP לצד סמני אוטומציה אחרים מסווג בביטחון רב הרבה יותר מאשר כזה המסתמך על סימן יחיד, מה ששומר על שיעור התראות שווא נמוך עבור משתמשים רגילים שלעולם אינם מפעילים אותות אלה.