Phát hiện WebDriver

WebDriver là một giao thức chuẩn hóa để tự động hóa các trình duyệt, ban đầu được phổ biến bởi Selenium và nay được hỗ trợ nguyên bản trên các engine trình duyệt lớn. Khi một trình duyệt được khởi chạy dưới sự điều khiển của WebDriver, đặc tả yêu cầu nó đặt thuộc tính navigator.webdriver thành true, đây là tín hiệu tự động hóa được biết đến nhiều nhất trên web.

Vì cờ đó quá rõ ràng, kẻ tấn công thường xuyên vá hoặc ghi đè nó, nên việc phát hiện không thể dừng ở đó. Các phiên tự động được khởi chạy qua WebDriver thường mang thêm các hiện vật: các thuộc tính cụ thể được tiêm bởi driver, các trạng thái mặc định của cửa sổ và quyền bị thay đổi, các tính năng trình duyệt bị thiếu hoặc không nhất quán, và các đặc điểm hành vi điển hình của tương tác theo script chứ không phải của con người.

Do đó, các script phát hiện đối chiếu chéo nhiều chỉ báo này. Một phiên báo cáo navigator.webdriver là false nhưng vẫn biểu hiện các hiện vật đặc thù của driver, các khả năng mâu thuẫn, hoặc thời gian phi con người sẽ được xử lý như có khả năng là tự động. Mục tiêu là sức chống chịu: không một kiểm tra đơn lẻ nào nên là toàn bộ cơ sở cho phán quyết, vì bất kỳ kiểm tra đơn lẻ nào cũng có thể bị đánh bại riêng lẻ.

WebDriver và Chrome DevTools Protocol là các kênh điều khiển liên quan nhưng khác biệt, và nhiều chuỗi công cụ dùng cả hai. Việc phát hiện bất kỳ kênh nào cũng củng cố độ tự tin trong một phán đoán tự động hóa, và kết hợp các tín hiệu của chúng với tính nhất quán của dấu vân tay và danh tiếng mạng tạo ra một phán quyết khó né tránh hoàn toàn.