Facebook экспериментирует с блокировкой DevTools в Google Chrome

В социальной сети Facebook очень беспокоятся о тех пользователях, которые открывают консоль DevTools в своем Хроме и вставляют туда код, полученный от разных «доброжелателей». Пользователи при этом думают, что открывают скрытые возможности или «хакают» чужие страницы, но в результате взламывают их самих. Этот метод взлома называется self-XSS. Чтобы пресечь подобные проблемы, разработчики социальной сети отключили DevTools у части пользователей. Хотя многие думали, что это невозможно.

На скриншоте сверху вы можете увидеть сообщение, которое выводится в консоли при попытке что-то там ввести и которое объясняет, почему Facebook блокирует ее использование. За подробностями направляют на специальную страницу, где можно поставить галочку и разблокировать этот инструмент. При этом еще и автозаполнение отключили (хотя и с ним пользы не много):

Всплыло это на stackoverflow.com, куда в результате пришел инженер по безопасности из Facebook и объяснил, что это экспериментальный способ борьбы с self-XSS. А еще он объяснил, как такое вообще возможно. Оказалось, что Google Chrome оборачивает весь консольный код в

with ((console && console._commandLineAPI) || {}) {тут код}

А значит можно переопределить console._commandLineAPI и таким образом блокировать консоль. Вот и весь фокус.

 

1 star2 star3 star4 star5 star (ОЦЕНИТЬ!)
Загрузка...
Прочее
Комментировать!

Вам понравится

Женское старение, гормональная терапия и маммография... По мнению ученых, оптимальное функционирование биологического организма завершается примерно к 35 годам, после чего начинаются серьезные внутренние проблемы, предполагающие постепе...
CES 2018: Новый ASUS Chromebox 3 Компания ASUS, в рамках выставки потребительской электроники CES 2018, что открылась в Лас-Вегасе, представила новую линейку мини ПК, в числе которых был и Chromebox 3, работающий ...
Шахматы – легенда! Шахматы – довольно популярный вид настольной игры, вокруг которой на протяжении нескольких веков витает легкий дух элитарности. Игра королей – ее второе название, которое, между пр...
Накрутка подписчиков — легальное продвижение в социальной сети... Каждый зарегистрированный пользователь Вконтакте понимает те преимущества, которые дает активное ведение сообщества. Это не просто общение с единомышленниками по всему земному шару...
Нужно купить недорого морозильную камеру для дома? Рrice ua к вашим услугам... В последнее время стало популярным делать различные заготовки на зиму, храня их в морозилке. Однако все запасы просто не смогут уместиться в небольшую камеру, расположенную в холод...
Как привлечь новых клиентов с помощью e-mail? Найти клиентов для e-commerce бизнеса достаточно сложно, ещё сложнее превратить их в постоянных клиентов. При этом необходимо, чтобы каждый человек постоянно заходил на сайт и поку...