Выпущена 25.0.0 версия BrowserAutomationStudio

[FastSpace]

@kingsize XMLHttpRequest нет заголовков
HTTP_SEC_CH_UA_MOBILE =
HTTP_SEC_CH_UA_PLATFORM

Такое еще описывать надо? Сёньор с 6 летним стажем не способен это увидеть? Просто чет бомбануло.

Вот на затровочку. Андройд первый скрин реал хром, второй его отпечаток в BAS

spoiler

Это тоже так сложно увидеть?

[Nikolai.S]

@UserTrue можете сделать чтобы работала!?

[deloploho]

@FastSpace тут как мы с тобой и обсуждали, придется за каждый пункт отдельно рассматривать и все в багрепорты отправлять, хотя по большому счету и подобного визуала должно быть более, чем достаточно

[kingsize]

@FastSpace said in Выпущена 25.0.0 версия BrowserAutomationStudio:

HTTP_SEC_CH_UA_MOBILE =
HTTP_SEC_CH_UA_PLATFORM

А зачем они тебе нужны ? вообще если речь о серьезной работе с гуглом, то там все печально.
В каждом профиле есть файл
Local State

По мимо всякого интересного. В нем хранятся такие данные:
"stats_version":"101.0.4951.41-devel"
"stats_buildtime":"1648962000"
"machine_id":16658669

Если создать несколько профилей, то эти данные всегда будут одинаковые.

Теперь пытаемся сделать фокус - допустим берем фингерпринт, берем из него номер билда, и изменяем в этом файле "stats_version" на номер билда из фингера.
Идем регать гугл.
После первой кнопки далее будет проверка - ну полосочка завертится вверху.
Так вот в этот момент этот файл Local State перезапишется и "stats_version" вернется к:
"stats_version":"101.0.4951.41-devel"
Короче сильно они заморочились.

[kingsize]

по поводу как получить доступ к остальным файлам профиля накопал немного, но не углублялся. Накидаю ссылок, может кто капнет глубже:
основы где тут описаны
https://books.google.ru/books?id=WmJcEAAAQBAJ&pg=PT145&lpg=PT145&dq="os_crypt":{"encrypted_key":&source=bl&ots=9GCb6rTHh1&sig=ACfU3U1zRAGZwAUz51F7niZPzovi1EfV3w&hl=en&sa=X&ved=2ahUKEwj7sZfvgqH4AhWwtYsKHUxJBAgQ6AF6BAgaEAM#v=onepage&q="os_crypt"%3A{"encrypted_key"%3A&f=true

принципы тут:
https://www.alertra.com/blog/decrypting-browser-passwords-other-secrets

более подробно:
https://xenarmor.com/how-to-recover-saved-passwords-google-chrome/

ну и вроде рабочие варианты тут:
https://stackoverflow.com/questions/60416350/chrome-80-how-to-decode-cookies

https://forum.antichat.com/threads/479058/

https://github.com/agentzex/chrome_v80_password_grabber

[kingsize]

И да, тут подняли тему такую, игрался с ней долго, так вот
https://community.bablosoft.com/topic/20933/как-поменять-язык-google-com

Заголовок lang - CORE зависимый, его нельзя просто так установить. не срабатывает.

Есть фингеры в которых легко залетает инглишь.

[FastSpace]

@kingsize said in Выпущена 25.0.0 версия BrowserAutomationStudio:

Есть фингеры в которых легко залетает инглишь.

у BAS баг есть, когда он в navigarot.language не меняет язык. Действие прокси это не делает изредка.
Возможно из-за этого инглишь

[FastSpace]

По заголовкам посидел поковырял.
Есть сайт: http://browserspy.dk/ajax.php
Чтобы появились заголовки надо заходить по https. Тогда и будут заголовки.

[Roy Mustang]

Подскажите,планируется ли темная тема для баса?

[sayfeejunior]

@kingsize проверил у себя, все как вы и сказали. Как критично это может сказаться для работы с ютубом, не подскажите ?

[kingsize]

@sayfeejunior да может и не сказаться, а может и сказаться в плане того что акки будут под подозрением с самого начала... Ктож его знает насколько они серьезно это используют... тут только опыты ....

[sayfeejunior]

@kingsize А возможно ли что Local State он на то и Local , что нигде не чекается?))

[kingsize]

@sayfeejunior а зачем по вашему его писать в профиль тогда ? Профилей в гугле может быть несколько ...
Local это скорее отличие от тех данных что remote или совпадение :)
Вы мне вопросы задаете как будто я инженер гугла, я нашел то что нашел и показал в каких моментах эти данные в том числе обновляются.

[sayfeejunior]

@kingsize да я тоже чисто мысли свои высказал, но за наводку спасибо, хотелось бы услышать от поддержки @support для чего это используется

[kingsize]

@Fox а вот интересно эти обсуждения, как то долетают до разработчика? ну в первые дни релиза он смотрит и реагирует, а дальше ?
Вот эти конкретно мои сообщения до него дошли ? или в глухую? надо писать на почту или кто-то из модераторов докладывает о проблемах ? ну чтоб не писать в холостую ...

[FastSpace]

@kingsize на почту и все

[kingsize]

@FastSpace мне кажется когда проблема общественна значимая, то должен хотя бы модератор докладывать - типо народ думает так, потому что ...

[FastSpace]

@kingsize шас идея пришла, ток я не у ПК. Что если поменять имя ПК и зайти опять в аккаунт. Там узнаем гугл постоянно это имя запрашивает, или мож при установке в профиль спрятал куда..

[kingsize]

@FastSpace да там глубже проблема - он светит название материнки,
я не знаю кто нить пробовал пройтись по всем файлам профиля, я же вроде алгоритм приводил. У меня не было времени на это. Я думаю есть какой то механизм -
заходим на гугл - он смотрит все заголовки - потом обращается к Local State, а возможно и еще по базам профиля (их то еще пока никто походу не посмотрел, хотя я показал как получить к ним доступ) и определяет:
это разработчик - так как Local State у него devel, и score ему выдаем 0.1
ну типо такого...
По простому берем гугл хром. нулевый, идем и регим gmail - вероятность попасть на телофон 0.00001 %
В басе 999999.0 %
хоть не в лоб заходи ...

[kingsize]

This post is deleted!