WebDriver tespiti

WebDriver, başlangıçta Selenium tarafından popülerleştirilen ve artık büyük tarayıcı motorlarında yerel olarak desteklenen, tarayıcıları otomatikleştirmeye yönelik standartlaştırılmış bir protokoldür. Bir tarayıcı WebDriver kontrolü altında başlatıldığında, spesifikasyon onun navigator.webdriver özelliğini true olarak ayarlamasını gerektirir; bu, web'deki en çok bilinen otomasyon sinyalidir.

Bu bayrak çok bariz olduğundan, saldırganlar onu rutin olarak yamalar veya geçersiz kılar; bu yüzden tespit burada duramaz. WebDriver aracılığıyla başlatılan otomatik oturumlar genellikle ek yapaylıklar taşır: sürücü tarafından enjekte edilen belirli özellikler, değiştirilmiş varsayılan pencere ve izin durumları, eksik veya tutarsız tarayıcı özellikleri ve insan yerine komut dosyalı etkileşime özgü davranışsal özellikler.

Bu nedenle tespit komut dosyaları bu göstergelerin çoğunu çapraz referanslar. navigator.webdriver değerini false olarak bildiren ancak yine de sürücüye özgü yapaylıklar, çelişkili yetenekler veya insan olmayan zamanlama sergileyen bir oturum, muhtemelen otomatik olarak ele alınır. Amaç dayanıklılıktır: herhangi bir tek kontrol tek başına yenilebileceğinden, hiçbir tek kontrol kararın tüm temeli olmamalıdır.

WebDriver ve Chrome DevTools Protocol, ilişkili ancak farklı kontrol kanallarıdır ve birçok araç zinciri her ikisini de kullanır. Herhangi birini tespit etmek, bir otomasyon kararına olan güveni güçlendirir ve sinyallerini parmak izi tutarlılığı ve ağ itibarıyla birleştirmek, tamamen atlatılması zor bir karar üretir.