Başsız tarayıcı

Başsız tarayıcı, Chromium veya WebKit gibi normal bir tarayıcıyla aynı işleme motorunu kullanır, ancak ekrandaki pencereyi atlar. Bir komut dosyası, sayfaları yüklemek, JavaScript çalıştırmak, öğelere tıklamak ve ortaya çıkan DOM'u okumak için onu programatik olarak yönetir. Tam motoru çalıştırdığı için, basit bir HTTP istemcisinin yapamadığı tek sayfa uygulamalarını ve dinamik içeriği işleyebilir.

Başsız tarayıcıları saldırganlar için çekici kılan işte bu güçtür. Parmak izi ve zorluk komut dosyalarının dayandığı JavaScript'i çalıştırabilirler; böylece komut dosyalı bir istemcinin sayfa içi kod çalıştıramayacağını varsayan savunmaları yenerler. Ölçekte, tek bir makine, her biri bağımsız bir ziyaretçi gibi davranan birçok başsız örneği paralel olarak yönetebilir.

Ancak başsız ortamlar tespit edilebilir izler bırakır. Tarihsel olarak, kullanıcı aracısındaki bir HeadlessChrome belirteci veya bir navigator.webdriver bayrağı gibi bariz işaretçiler sergilerlerdi. Bunlar yamalandığında bile daha ince tutarsızlıklar kalır: eksik veya taklit edilmiş tarayıcı API'leri, olmayan eklentiler, grafik ve yazı tiplerinin olağandışı işlenmesi, eksik donanım sensörleri ve etkileşimli bir oturumdan farklı olan zamanlama davranışı.

Kötü niyetli başsız trafik operatörleri, özellikleri yamalayarak, değerleri taklit ederek ve sahte insan girdisi ekleyerek bu izleri silmeye çalışır. Bu nedenle tespit, iç tutarlılığa odaklanır; bir tarayıcının açığa çıkardığı birçok bağımsız sinyalin gerçekten birbiriyle uyumlu olup olmadığını kontrol eder; çünkü tamamen kendi içinde tutarlı bir sahtecilik her yüzeyde korunması zor bir şeydir.