Twitch ограничава достъпа от алтернативни браузъри, за да спре ботовете – Игри – Новини

Това, което често виждате при тези типове атаки е, че временната защита работи добре, докато нападателите действително не променят своите техники. Но дори и тогава те трябва да го направят много добре и за щастие на нападателите/нападателите често им липсват знания за това.

В самите Tweakers понякога страдаме от това и това не е непременно насочено към създаване на акаунти, а по-скоро насочено към хакване на акаунти, изпразване на цената (или всички новини, всички рецензии, всички страници с галерии и т.н.). За целта ние също проверяваме заглавката на User-Agent, която браузърът изпраща, и това, което често виждате при този тип нападател е, че те изпращат произволни заглавки, но често заглавките са много стари. Лесно е да се открие кой скрипт е написан през 2020 г. и след това е използвал модерен хедър на потребителски агент през 2022 г.; Само за един скорошен пример; Забелязахме близо 400 000 гледания за седмица, които се предполага, че са направени от браузъра „Chrome 87“.

За щастие нападателите често използват скриптове и програми от други и нямат познания, за да ги поддържат актуални, и тъй като производителите на браузъри непрекъснато пускат нови версии, откриват, че скриптът често е временно неоткриваем, но също така, ако се използва за по-дълъг период от време, често Което е лесно да се открие в рамките на шест месеца.

И въпреки че поставят правилните заглавки на потребителския агент, те използват локални проксита с различен IP адрес за всяка заявка, поддържат javascript и бисквитки и все още често могат да бъдат проследявани поради липса на неща, които съвременните браузъри поддържат. Или тези модерни браузъри правят нещо малко по-различно. Само да цитирам скорошен пример; Наскоро разбрах, че ботът винаги запълва заглавката Accept-Language с „и“, докато истинският браузър влага много в това; Например „en-US, en; q = 0,5“. Ако комбинирате това с няколко други неща, можете да сте абсолютно сигурни, че това е бот.

READ  Ето как превръщате телефона си с Android в Pixel

[Reactie gewijzigd door Kees op 29 september 2022 15:03]

Вашият коментар

Вашият имейл адрес няма да бъде публикуван. Задължителните полета са отбелязани с *