Была исследована защита на одном из популярных сайтов.
По результатам обнаружена интересная техника, которая позволяет обнаруживать многие системы автоматизации.
BAS получил патч, который исправляет обнаружение этой системой.
Также была добавлена возможность выполнения stun запросов через прокси, которые поддерживают udp.
https://i.imgur.com/dFRaI5v.gif
Отсутствие соответствующего запроса также детектится некоторыми сайтами.
В случае, если прокси не поддерживает udp, замена происходит как раньше.
Версия Chrome была обновлена до 101.0.4951.41
24.9.1
Была изучена еще одна система антибот защиты, точнее с нами поделились данными, по результатам были сделаны следующие изменения:
-
Теперь применение отпечатка не изменяет возвращаемые значения при измерении размеров элементов. Старое поведение можно вернуть изменив значения параметра "Safe Element Size" при применении отпечатка.
-
Улучшена смена отпечатка аудио. В будущем будет добавлен аналог PerfectCanvas для аудио.
-
Теперь BAS анализирует код который используется для создания изображения в элементе canvas. Если код является таким, который будет возвращать одинаковые данные вне зависимости от машины, то он не будет добавляться в запрос PerfectCanvas, также для него не будет добавляться шум. В будущем эта система будет совершенствоваться. Отключить ее можно выполнив код _settings({"Fingerprints.PerfectCanvasSkipZeroEntropyCode":"Disable"})! после применения отпечатка.
-
Были исправлены некоторые другие баги.
24.9.2
Исправлена проблема с белым экраном на панели сценария.
Люди сообщающие об ошибках без предоставления проекта и детального описания будут забанены на 3 дня.