Facebook экспериментирует с блокировкой DevTools в Google Chrome

В социальной сети Facebook очень беспокоятся о тех пользователях, которые открывают консоль DevTools в своем Хроме и вставляют туда код, полученный от разных «доброжелателей». Пользователи при этом думают, что открывают скрытые возможности или «хакают» чужие страницы, но в результате взламывают их самих. Этот метод взлома называется self-XSS. Чтобы пресечь подобные проблемы, разработчики социальной сети отключили DevTools у части пользователей. Хотя многие думали, что это невозможно.

На скриншоте сверху вы можете увидеть сообщение, которое выводится в консоли при попытке что-то там ввести и которое объясняет, почему Facebook блокирует ее использование. За подробностями направляют на специальную страницу, где можно поставить галочку и разблокировать этот инструмент. При этом еще и автозаполнение отключили (хотя и с ним пользы не много):

Всплыло это на stackoverflow.com, куда в результате пришел инженер по безопасности из Facebook и объяснил, что это экспериментальный способ борьбы с self-XSS. А еще он объяснил, как такое вообще возможно. Оказалось, что Google Chrome оборачивает весь консольный код в

with ((console && console._commandLineAPI) || {}) {тут код}

А значит можно переопределить console._commandLineAPI и таким образом блокировать консоль. Вот и весь фокус.

 

1 star2 star3 star4 star5 star (ОЦЕНИТЬ!)
Загрузка...
Прочее
Комментировать!

Вам понравится

Сенсорные панели в быту и промышленности Сенсорная панель - средство контроля курсора. Благодаря ей имеется возможность отказаться от мыши и клавиатуры. Управление интерфейсом панели осуществляется прикосновением к ней не...
Необходимость утилизации техники Даже при самом бережном использовании практически любое оборудование периодически требует замены вследствие его непригодности к дальнейшему использованию из-за поломок или устарева...
Как найти свой идеальный смартфон? Советы экспертов... На сегодняшний день в нашу жизнь плотно вошли разные гаджеты, невозможно представить себя без смартфона с большим сенсорным экраном. Эти устройства обладают рядом важных функций, к...
Как работает беспроводная зарядка и какую выбрать для iPhone 8 или iPhone X?... iPhone 8 уже в продаже, а iPhone X уже совсем скоро появится на прилавках магазинов. У новых телефонов стеклянные задние панели, которые впервые имею беспроводную зарядку. Несмотря...
3D моделирование: художественное и техническое... Просматривая, к примеру, этот сайт, у пользователя может возникнуть вопрос, для чего именно может пригодиться 3D моделирование… Ответ дать не так-то просто, так как сегодня сфера э...
Наборы и комплектующие для 3D принтеров Применение 3D печати и работа с соответствующим оборудованием стали доступны большинству обывателей, тем более, что торговые сети, в частности: http://makerplus.ru/ предлагают к ре...