Chrome 的欺骗插件答案

【问题标题】：spoof Plugins for ChromeChrome 的欺骗插件
【发布时间】：2016-08-31 12:49:03
【问题描述】：

是否可以欺骗 Chrome 插件？

我注意到它们的名称分别存储在/Users/mainuser/Library/Application\ Support/Google/Chrome/Default/Preferences 和/Users/mainuser/Library/Application\ Support/Google/Chrome/Local\ State 的Preferences 和Local State 文件中（在Mac 上），但是手动更改这些文件的内容会被视为文件损坏。知道如何欺骗它吗？

插件信息是公开的，并且可以通过以下方式轻松检查：

var x=navigator.plugins.length; // store the total no of plugin stored 
console.log(x);
var txt="";
for(var i=0;i<x;i++)
{
  txt=navigator.plugins[i].name; 
    console.log(txt);
}

【问题讨论】：

只是一个猜测 - 尝试在更改这些文件并在某处找到该值之前运行这些文件的校验和？如果找到它，请进行更改并更新校验和以匹配您更改的校验和。或者它可能正在打电话回家并以这种方式进行比较（不太可能）。或者它可以像使用修改的日期来检测操纵一样简单？
你能提供一个具体的例子来说明你想要欺骗的插件以及以什么方式？
任何插件。不知道路，所以我不能以什么方式回答。
@brumbrum 你为什么要恶搞它？
我猜对浏览器指纹的偏执。

标签： javascript google-chrome browser plugins spoofing

【解决方案1】：

我假设您想修改已安装在计算机上的扩展程序以改进它。

你可以使用开发者模式和load the modified extension:

您从 Chrome 网上应用店下载的扩展程序已打包作为 .crx 文件，非常适合分发，但不太适合发展。认识到这一点，Chrome 为您提供了一种快速加载方式建立您的工作目录进行测试。现在就开始吧。

在浏览器中访问 chrome://extensions（或打开 Chrome 菜单通过单击多功能框最右侧的图标：菜单图标是三个单杠。并在工具菜单下选择扩展到同一个地方）。

确保右上角的开发者模式复选框已检查。

点击Load unpacked extension…弹出文件选择对话框。

导航到您的扩展文件所在的目录，然后选择它。

或者，您可以拖放目录扩展文件位于浏览器中的 chrome://extensions 上以加载它。

如果扩展程序有效，它将立即加载并激活！如果无效，将在顶部显示错误消息页。更正错误，然后重试。

【讨论】：

感谢您的光临！其实我对插件很感兴趣。

【解决方案2】：

我猜是对浏览器指纹的偏执。

如果你想隐藏navigator.plugins 列表，请看这个插件：

https://github.com/bcaller/plugin-privacy-chrome

见content.js#L27 :

properties.plugins = vecw({}, true);

【讨论】：

【解决方案3】：

“真正的”修复是停止为所有人枚举插件，因此没有指纹信息（所有人升级后）： https://bugs.chromium.org/p/chromium/issues/detail?id=271772

如果您隐藏 navigator.plugins，这也是一个识别（单个位）功能，可以让您脱颖而出，因为隐藏 navigator.plugins 的用户很少。这就是你想要欺骗的原因。从@Hors Sujet 的另一个答案中，https://github.com/bcaller/plugin-privacy-chrome 是开始如何编写恶搞的好地方。你会希望看起来像绝大多数 Chrome 用户（不过我不确定它是否真的存在。）

但您可能真正想要的是 EFF 的隐私獾。

从这里开始查看您可以通过以下方式进行指纹识别的位数： https://panopticlick.eff.org/

然后从这里安装 Privacy Badger： https://chrome.google.com/webstore/detail/privacy-badger/pkehgijcmpdhfbdbbnkijodmdjhbjlgp

【讨论】：