Обнаружение WebDriver

WebDriver — это стандартизированный протокол для автоматизации браузеров, изначально популяризированный Selenium и теперь поддерживаемый нативно во всех основных браузерных движках. Когда браузер запускается под управлением WebDriver, спецификация требует, чтобы он устанавливал свойство navigator.webdriver в true, что является единственным наиболее известным сигналом автоматизации в вебе.

Поскольку этот флаг настолько очевиден, атакующие рутинно патчат или переопределяют его, поэтому обнаружение не может на этом остановиться. Автоматизированные сессии, запущенные через WebDriver, часто несут дополнительные артефакты: специфические свойства, внедрённые драйвером, изменённые состояния окна и разрешений по умолчанию, отсутствующие или несогласованные возможности браузера и поведенческие характеристики, типичные для скриптового, а не человеческого взаимодействия.

Скрипты обнаружения поэтому сопоставляют многие из этих индикаторов. Сессия, которая сообщает navigator.webdriver как false, но всё же демонстрирует специфические для драйвера артефакты, противоречивые возможности или нечеловеческие тайминги, рассматривается как вероятно автоматизированная. Цель — устойчивость: ни одна отдельная проверка не должна быть всей основой вердикта, поскольку любую отдельную проверку можно победить по отдельности.

WebDriver и Chrome DevTools Protocol — связанные, но разные каналы управления, и многие цепочки инструментов используют оба. Обнаружение любого из них укрепляет уверенность в суждении об автоматизации, а сочетание их сигналов с согласованностью отпечатка и сетевой репутацией порождает вердикт, который трудно обойти полностью.