דפדפן Headless

דפדפן headless משתמש באותו מנוע רינדור כמו דפדפן רגיל, כגון Chromium או WebKit, אך משמיט את החלון על המסך. סקריפט מפעיל אותו באופן תכנותי כדי לטעון עמודים, להריץ JavaScript, ללחוץ על אלמנטים ולקרוא את ה-DOM המתקבל. מכיוון שהוא מריץ את המנוע המלא, הוא יכול להתמודד עם אפליקציות עמוד יחיד ותוכן דינמי שלקוח HTTP פשוט אינו מסוגל להם.

העוצמה הזו היא מה שהופך דפדפני headless לאטרקטיביים עבור תוקפים. הם יכולים להריץ את ה-JavaScript שסקריפטים של fingerprinting ואתגרים מסתמכים עליו, ולכן הם מביסים הגנות שמניחות שלקוח מבוסס-סקריפט אינו יכול להריץ קוד בתוך העמוד. בקנה מידה, מכונה אחת יכולה להפעיל מופעי headless רבים במקביל, כשכל אחד מהם מעמיד פנים שהוא מבקר עצמאי.

עם זאת, סביבות headless מותירות עקבות ניתנים לזיהוי. מבחינה היסטורית הן חשפו סימנים ברורים כגון אסימון HeadlessChrome ב-user agent או דגל navigator.webdriver. גם כאשר אלה מתוקנים, נותרות אי-עקביות עדינות יותר: ממשקי API של דפדפן חסרים או מדומים, תוספים נעדרים, רינדור חריג של גרפיקה וגופנים, חיישני חומרה חסרים והתנהגות תזמון השונה מסשן אינטראקטיבי.

מפעילי תעבורת headless זדונית מנסים למחוק את העקבות הללו על ידי תיקון מאפיינים, זיוף ערכים והוספת קלט אנושי מזויף. הזיהוי לפיכך מתמקד בעקביות פנימית, ובודק אם האותות העצמאיים הרבים שדפדפן חושף אכן מסכימים זה עם זה, שכן זיוף עקבי לחלוטין בכל המשטחים קשה לשמר.