फेसबुक क्रोम ब्राउज़र में डेवलपर कंसोल को ब्लॉक करने की कोशिश कर रहा है

फेसबुक पर क्रोम ब्राउज़र में डेवलपर टूल लॉन्च करने के बाद कुछ उपयोगकर्ताओं को बड़े अक्षरों में चेतावनी मिलती है : “सावधान! यह ब्राउज़र सुविधा केवल डेवलपर्स के लिए है। "



इस संदेश के साथ, फेसबुक अनपढ़ उपयोगकर्ताओं द्वारा कोड को कंसोल में निष्पादित होने से रोकना चाहता है।

स्वतः पूर्णता भी अवरुद्ध है।



यह हुआ करता था कि ब्राउज़र कंसोल को सर्वर साइड से ब्लॉक नहीं किया जा सकता था, लेकिन फेसबुक ऐसा करने की कोशिश कर रहा है। फेसबुक डेवलपर्स में से एक बताते हैं : यह एक प्रयोग है जो फेसबुक दर्शकों के हिस्से के लिए काम करता है। तथ्य यह है कि हाल ही में फेसबुक पर, स्व-एक्सएसएस हमलों के लगातार मामले सामने आए हैं, जहां सोशल इंजीनियरिंग के तरीकों का उपयोग करने वाला एक हमलावर क्रोम उपयोगकर्ताओं को कंसोल में दुर्भावनापूर्ण कोड लॉन्च करने के लिए मनाता है। ऐसा करने के लिए, आपको उपयोगकर्ता को वस्तुतः कुछ हॉटकी (Ctrl + Shift + J) दबाएं और दर्ज करें।



जैसा कि वीडियो में दिखाया गया है, ऐसा करने वाले पीड़ित XSS को लागू करते हैं। अशिक्षित उपयोगकर्ताओं की सुरक्षा के लिए, फेसबुक कंसोल को लॉन्च करके कंसोल को बंद करने की कोशिश भी करता है। console._commandLineAPI ।

 Object.defineProperty(console, '_commandLineAPI', { get : function() { throw 'Nooo!' } })