Browser Headless

Browser headless menggunakan mesin rendering yang sama dengan browser normal, seperti Chromium atau WebKit, tetapi menghilangkan jendela di layar. Sebuah skrip mengendalikannya secara terprogram untuk memuat halaman, mengeksekusi JavaScript, mengeklik elemen, dan membaca DOM yang dihasilkan. Karena menjalankan mesin lengkap, ia dapat menangani aplikasi satu halaman dan konten dinamis yang tidak dapat ditangani oleh klien HTTP sederhana.

Kekuatan inilah yang membuat browser headless menarik bagi penyerang. Mereka dapat mengeksekusi JavaScript yang diandalkan oleh skrip fingerprinting dan tantangan, sehingga mereka mengalahkan pertahanan yang mengasumsikan klien berskrip tidak dapat menjalankan kode dalam halaman. Dalam skala besar, satu mesin dapat mengendalikan banyak instance headless secara paralel, masing-masing berpura-pura menjadi pengunjung independen.

Namun, lingkungan headless meninggalkan jejak yang dapat dideteksi. Secara historis mereka mengekspos penanda yang jelas seperti token HeadlessChrome dalam user agent atau flag navigator.webdriver. Bahkan ketika hal-hal itu ditambal, inkonsistensi yang lebih halus tetap ada: API browser yang hilang atau ditiru, plugin yang tidak ada, rendering grafik dan font yang tidak biasa, sensor perangkat keras yang hilang, dan perilaku waktu yang berbeda dari sesi interaktif.

Operator lalu lintas headless jahat berusaha menghapus jejak-jejak ini dengan menambal properti, memalsukan nilai, dan menambahkan input manusia palsu. Karena itu deteksi berfokus pada konsistensi internal, memeriksa apakah banyak sinyal independen yang diekspos sebuah browser benar-benar saling sesuai, karena pemalsuan yang sepenuhnya konsisten dengan dirinya sendiri sulit dipertahankan di setiap permukaan.