Deteksi CDP

Chrome DevTools Protocol, atau CDP, adalah antarmuka yang memungkinkan program eksternal memeriksa dan mengendalikan browser Chromium. Framework otomasi populer terhubung melalui CDP untuk menavigasi halaman, mengevaluasi JavaScript, mencegat permintaan jaringan, dan membaca DOM. Karena kuat dan didukung dengan baik, CDP telah menjadi saluran kendali default untuk otomasi Chromium headless maupun headful.

Ketika sebuah browser dikendalikan melalui CDP, tindakan instrumentasi meninggalkan efek samping yang dapat diamati. Perilaku runtime tertentu berubah, objek dan hook spesifik muncul, dan browser mengekspos karakteristik yang terkait dengan sesi debugging yang terpasang. Skrip deteksi menyelidiki efek-efek ini, misalnya dengan mengamati bagaimana lingkungan bereaksi terhadap operasi yang berperilaku berbeda ketika sebuah klien CDP sedang mendengarkan.

Penyerang merespons dengan menambal build browser atau pustaka otomasi untuk menekan petunjuk yang paling jelas. Ini mengubah deteksi CDP menjadi kontes berkelanjutan: seiring pengelakan publik beredar, detektor menambahkan probe baru yang menangkap efek samping yang gagal disembunyikan oleh pengelakan tersebut. Karena itu, deteksi yang kokoh mengandalkan beberapa indikator CDP independen alih-alih satu pemeriksaan yang dapat ditambal satu per satu.

Karena CDP spesifik untuk browser berbasis Chromium, sinyal-sinyalnya dikombinasikan dengan pemeriksaan otomasi dan lingkungan yang lebih luas. Sebuah sesi yang menunjukkan artefak CDP bersama penanda otomasi lainnya diklasifikasikan dengan jauh lebih yakin dibandingkan sesi yang mengandalkan satu petunjuk tunggal, yang menjaga false positive tetap rendah bagi pengguna biasa yang tidak pernah memicu sinyal-sinyal ini.