Разработчики из команды RTF LABS STUDIO успешно реализовали алгоритм автоматического прохождения одной из самых сложных и продвинутых поведенческих защит на рынке — HUMAN Security (ранее PerimeterX) Press & Hold.
Эта антифрод-система защищает крупнейшие мировые площадки (включая Walmart, Target и др.) и позиционируется как непреодолимый барьер для ботов. В отличие от привычных картинок, она анализирует комплексный профиль соединения и физику поведения пользователя: от сетевых отпечатков до траектории курсора, плавности движения и микро-колебаний руки.
Для обхода защиты инженеры RTF LABS STUDIO применили свой фирменный фреймворк rtfox-browser в связке с протоколом CDP (Chrome DevTools Protocol):
-
Уникализация окружения (rtfox-browser): Каждая сессия запускается с полностью изолированным профилем — уникальным IP-адресом, индивидуальным набором браузерных отпечатков (fingerprints) и подмененным железным стеком, что исключает связывание сессий антифродом.
-
Пробитие Shadow DOM: Скрипт напрямую пробивает изоляцию теневого DOM (
pierce: True), мгновенно вычисляя точные координаты кнопки внутри глубоко вложенных iframe. -
Аналоговая траектория: Подведение курсора происходит по естественной кубической кривой Безье с динамическим ускорением и замедлением.
-
Микро-тремор руки (Jitter): В момент удержания кнопки в течение 6–8 секунд скрипт эмулирует физиологическое микро-дрожание человеческой руки, полностью обманывая поведенческий анализ.
На счету команды RTF LABS STUDIO это далеко не первый успех: ранее разработчиками уже были исследованы и обойдены защиты таких гигантов, как Cloudflare, AWS WAF, eBay и других.
Комментарий основателя RTF LABS STUDIO (@Dark_F0X):
«Понять, кто сидит за экраном — реальный человек или робот — на самом деле куда сложнее, чем кажется антифрод-системам. Многие делают защиту от роботов, но совершенно забывают про людей. Все, что создано человеком, рано или поздно будет обойдено человеком — для нас это был лишь вопрос времени, правильных отпечатков и точной математики».
Полная видео-демонстрация работы метода доступна на YouTube:
Обзор
Источник: habr.com