Trình duyệt headless

Một trình duyệt headless sử dụng cùng engine kết xuất như một trình duyệt bình thường, chẳng hạn như Chromium hoặc WebKit, nhưng bỏ qua cửa sổ trên màn hình. Một script điều khiển nó theo cách lập trình để tải trang, thực thi JavaScript, nhấp vào các phần tử và đọc DOM kết quả. Vì nó chạy engine đầy đủ, nó có thể xử lý các ứng dụng trang đơn và nội dung động mà một client HTTP đơn giản không thể.

Chính sức mạnh này khiến các trình duyệt headless hấp dẫn kẻ tấn công. Chúng có thể thực thi JavaScript mà các script tạo dấu vân tay và thách thức dựa vào, vì vậy chúng đánh bại các phòng thủ giả định rằng một client theo script không thể chạy mã trong trang. Ở quy mô lớn, một máy duy nhất có thể điều khiển nhiều phiên bản headless song song, mỗi phiên bản giả vờ là một khách truy cập độc lập.

Tuy nhiên, các môi trường headless để lại những dấu vết có thể phát hiện được. Trong lịch sử, chúng để lộ các dấu hiệu rõ ràng như một token HeadlessChrome trong user agent hoặc một cờ navigator.webdriver. Ngay cả khi những dấu hiệu đó được vá, vẫn còn những sự thiếu nhất quán tinh vi hơn: các API trình duyệt bị thiếu hoặc bị giả lập, thiếu plugin, kết xuất đồ họa và phông chữ bất thường, thiếu cảm biến phần cứng và hành vi thời gian khác với một phiên tương tác.

Những kẻ vận hành lưu lượng headless độc hại cố gắng xóa những dấu vết này bằng cách vá các thuộc tính, giả mạo các giá trị và thêm đầu vào giả của con người. Do đó, việc phát hiện tập trung vào tính nhất quán nội tại, kiểm tra xem nhiều tín hiệu độc lập mà một trình duyệt phơi bày có thực sự đồng nhất với nhau hay không, vì một sự giả mạo hoàn toàn tự nhất quán rất khó duy trì trên mọi bề mặt.