Bablosoft

abrahamjuliot решил вспомнить 43-ий

Поддержка
  • FastSpaceF

    @UserTrue said in abrahamjuliot решил вспомнить 43-ий:

    @FastSpace said in abrahamjuliot решил вспомнить 43-ий:

    @UserTrue said in abrahamjuliot решил вспомнить 43-ий:

    @FastSpace said in abrahamjuliot решил вспомнить 43-ий:

    @Kinokio продолжай дальше юзать эмуляторы и переходи дальше на них с BAS

    Ага, и в итоге сделай свой говноБАС ))

    В эмуляторах реальный браузер зато, там конечно тоже есть своя специфика, я вот только осилил как сделать чтобы запросы после создания эмуля шли с того же ip, что и будующий впн на нём, но это лучше баса в любом случае раз в 10.

    Дак не используй в БАС отпечатки, запускай голый браузер и будет тоже самое

    Да, можно итак, но
    Шас эпоха мобильных устройств + мобильные прокси для этой платформы это то что надо.

    0
  • KinokioK

    @UserTrue said in abrahamjuliot решил вспомнить 43-ий:

    Дак не используй в БАС отпечатки, запускай голый браузер и будет тоже самое

    kekW, ну так а смысл от антика тогда? А если я мультиферму твиттера хочу для аирдропов? Она же побанится вся йопть

    ? FastSpaceF 2 Replies
    0
  • ?

    @Kinokio а вы вообще уловили суть почему я это написал?

    KinokioK 1 Reply
    0
  • FastSpaceF

    @Kinokio Те циферки нули можно подогнать в басе, нужно собрать 3 запроса: Канвас, Аудио и WebGl в CanvasInspector.
    Это ровным счётом мало что изменит для андройда.

    0
  • KinokioK

    @UserTrue said in abrahamjuliot решил вспомнить 43-ий:

    @Kinokio а вы вообще уловили суть почему я это написал?

    Я ща зашёл в яндекс, решил просто кнопочки понажимать. Как же я кайфанул когда у меня кнопка "Показать ещё" не работает. Крч не зря я на эмули перешёл, мобилки в басе сдохли. Какие то вчерашние сайты может на нём ещё и можно гонять, но не нормальные системы.

    Можете сами протестить, зайдите с мобилки в выдачу яндекса по любому запросу, и понажимайте кнопочи с повышенным фродом (аля поиск, показать ещё и прочее). Kekw.

    ? DuckDuckD 2 Replies
    1
  • ?

    @Kinokio said in abrahamjuliot решил вспомнить 43-ий:

    Можете сами протестить, зайдите с мобилки в выдачу яндекса по любому запросу, и понажимайте кнопочи с повышенным фродом (аля поиск, показать ещё и прочее). Kekw.

    А мне это зачем? Пишите в поддержку, я к БАС не имею отношения

    0
  • DuckDuckD

    @Kinokio Все прекрасно работает в яндексе на мобильных отпечатках, не разводите панику - Паниковский :)

    0
  • Alex84A

    Скоро и Эмули Толпа задрочит что и их Палить будут, это не ново :)))

    FastSpaceF 1 Reply
    0
  • FastSpaceF

    @Alex84 said in abrahamjuliot решил вспомнить 43-ий:

    Скоро и Эмули Толпа задрочит что и их Палить будут, это не ново :)))

    Так уже, хром ввёл аналог ID браузера при скачивании, этот параметр нельзя подделать.
    Другие браузеры пока еще можно APK гонять, то и это прикроют.

    Alex84A DuckDuckD 2 Replies
    1
  • Alex84A

    @FastSpace Что и требовалось доказать :)

    0
  • DuckDuckD

    @FastSpace said in abrahamjuliot решил вспомнить 43-ий:

    Так уже, хром ввёл аналог ID браузера при скачивании, этот параметр нельзя подделать.
    Другие браузеры пока еще можно APK гонять, то и это прикроют.

    А что за ID ты имеешь ввиду ? где можно посмотреть ?

    FastSpaceF 1 Reply
    0
  • FastSpaceF

    @DuckDuck said in abrahamjuliot решил вспомнить 43-ий:

    @FastSpace said in abrahamjuliot решил вспомнить 43-ий:

    Так уже, хром ввёл аналог ID браузера при скачивании, этот параметр нельзя подделать.
    Другие браузеры пока еще можно APK гонять, то и это прикроют.

    А что за ID ты имеешь ввиду ? где можно посмотреть ?

    https://youtu.be/H94PkWpZ3Go?t=903

    DuckDuckD 1 Reply
    3
  • DuckDuckD

    @FastSpace said in abrahamjuliot решил вспомнить 43-ий:

    https://youtu.be/H94PkWpZ3Go?t=903

    ну конспиралогии много, но вот проверил например x-client-data: как он его расписывал, мол меняй не меняй - два профиля, два разных отпечатка в басе

    x-client-data: COWEywE=
Decoded:
message ClientVariations {
  // Active client experiment variation IDs.
  repeated int32 variation_id = [3326565];
}

x-client-data: CMiWywE=
Decoded:
message ClientVariations {
  // Active client experiment variation IDs.
  repeated int32 variation_id = [3328840];
}

    соответственно видно что они разные для двух разных профилей в басе - значит шляпа. По поводу app айди надо еще раз пересмотреть.

    FastSpaceF 1 Reply
    0
  • FastSpaceF

    @DuckDuck А теперь сравни с реальным хромом этот заголовок.

    DuckDuckD 1 Reply
    1
  • DuckDuckD

    @FastSpace да, интересно, но надо попробовать погулять и посмотреть поменяется ли он. Вероятно историю накапливает.

    FastSpaceF 1 Reply
    0
  • FastSpaceF

    @DuckDuck said in abrahamjuliot решил вспомнить 43-ий:

    @FastSpace да, интересно, но надо попробовать погулять и посмотреть поменяется ли он. Вероятно историю накапливает.

    Не поменяется. Это при установке браузера хром собирает с твоей системы данные и заколачивает в этот x-client-data.
    Это идея с ID висит в воздухе уже несколько лет.

    Завтра еще операторы мобильные подсуетятся такую же хрень введут, но для только сим-карты (SIM ID). 99% мобильных прокси прилягут.

    DuckDuckD K 3 Replies
    0
  • DuckDuckD

    @FastSpace сбросить то его можно (перегенерить, к тому же у них в оф доках, написано, что это больше относится к их а/б тестам хрома, и если телеметрию отключить, то будет использоваться идентификатор с 13 бит энтропии - то есть короткий. В басе телеметрия как раз отключена по умолчанию, по этому видимо и короткие такие, другое дело что это выбивается из массы. Ну и не понятно что о железе они таким образом собирают. Чем шифруют тоже не допер.

    короче надо вот это ковырять

    https://github.com/chromium/chromium/blob/master/components/variations/net/variations_http_headers.cc#L89

    1
  • DuckDuckD

    @FastSpace ну вот покапал еще, в этот заголовок включаются - 1) рендомное число от 1 до 8192 2)
    Active Variations - это я так понимаю различные вариации сборки те самые А/B варианты.
    А увидеть их можно тут chrome://version/ - в басе она одна.
    В обычном хроме их там много.
    Интересно так же, что можно тут увидеть в первом поле ну и все флаги с которыми запускается бас.
    А метод по которому собирается этот заголовок где-то тут:

    The relevant source code is in the chromium/​src/​chrome/​browser/​renderer_host/​chrome_resource_dispatcher_host_delegate.cc file. 
The headers are sent in the ChromeResourceDispatcherHostDelegate::​AppendChromeMetricsHeaders method. 
The value of X-Chrome-Variations is constructed in the ChromeResourceDispatcherHostDelegate::​UpdateVariationIDsHeaderValue method. Field trials are defined using the base::FieldTrial class from file src/​base/​metrics/​field_trial.h ( https://src.chromium.org/viewvc/chrome/trunk/src/base/metrics/field_trial.h?view=markup )
    FastSpaceF 1 Reply
    0
  • FastSpaceF

    @DuckDuck это надо разработчику писать)

    А ещё этого заголовка не должно быть у других хромиум браузер (опера, EDGE, Яндекс браузер) , в идеале басу нужно пытатся притворится всеми кроме хрома.

    DuckDuckD 2 Replies
    0
  • DuckDuckD

    @FastSpace да это понятно, хотелось чуть поглубже проблему понять, а то на общие описания он сразу отправит куда нить :) А GPT сила - ответ:

    x-client-data is not an encrypted field, but rather an HTTP header that is sent by the browser to the web server. It contains information about the user's browser and device, including the browser version, operating system, screen resolution, and other details.

The header is encoded in a specific format that can be decoded using a base64 decoder. However, the resulting data is in a binary format that is not human-readable.

The purpose of the x-client-data header is to provide information to the web server so that it can tailor its response to the user's device and browser. The header is not intended to be decrypted or modified by the client.

If you need to extract information from the x-client-data header, you can use a library or tool that can parse the binary data and extract the relevant fields. However, it's important to note that the format of the header may change over time as browsers evolve, so any code that relies on the x-client-data header should be designed to handle such changes gracefully.
    0