In this Article
سیکیورٹی کے نئے چیلنجز اینٹی بوٹ اقدامات کے ارتقا کا باعث بنتے ہیں، اور کبھی کبھار جائز اسکریپرز بھی اس کی زد میں آ جاتے ہیں۔ ایسی ہی ایک تکنیک TLS فنگرپرنٹنگ ہے، جو سرور سے منسلک ہونے کی کوشش کرنے والی ڈیوائس کی شناخت کا ایک چالاک، ابھی تک کم معروف اور کافی مؤثر طریقہ ہے۔ اسے نظرانداز کرنا آسان کیوں نہیں، اور مطلوبہ ڈیٹا کامیابی سے اسکریپ کرنے کے لیے کیا کرنا چاہیے، یہ مضمون سب کچھ واضح کرتا ہے۔
آخر TLS ہے کیا؟
TLS فنگرپرنٹنگ کو سمجھنے کے لیے، پہلے خود TLS پر ایک نظر ڈالتے ہیں۔ TLS یا Transport Layer Security (پہلے SSL یعنی Secure Sockets Layer) ایک پروٹوکول ہے جو معیاری HTTP کنکشن پر چلتا ہے اور آپ کی آن لائن سرگرمیوں کو محفوظ بناتا ہے۔ جب آپ URL کے قریب تالے کا نشان دیکھتے ہیں یا جب کسی ویب سائٹ کا ایڈریس https سے شروع ہوتا ہے، تو اس کا مطلب ہے کہ TLS فعال ہے۔ درحقیقت اب ایسی ویب سائٹ ملنا مشکل ہے جو TLS استعمال نہ کرتی ہو۔ اگر آپ ایسی ویب سائٹ کھولنے کی کوشش کریں جو صرف “http” سے شروع ہوتی ہو (“s” کے بغیر)، تو آپ کا براؤزر آپ کو ویب صفحے پر بھیجنے کے بجائے غیر محفوظ کنکشن کی وارننگ دے گا۔
TLS آپ کے ڈیٹا کو ہدف سرور پر بھیجنے سے پہلے انکرپٹ کرتا ہے، یعنی اسے بے ترتیب علامتوں کی لڑیوں، جیسے 9823h4brjhvbi، میں بدل دیتا ہے، تاکہ اگر بدنیت عناصر آپ کی معلومات کو درمیان میں پکڑ بھی لیں تو وہ اسے استعمال نہ کر سکیں۔ تاہم، آپ کا ڈیٹا بھیجنے سے پہلے TLS کو یہ یقینی بنانا ہوتا ہے کہ وہ معلومات جائز سرور کو بھیج رہا ہے، اور پھر وہ سرور اسے سمجھنے کے قابل ہونا چاہیے۔ اسی لیے، ڈیٹا بھیجنے سے پہلے، TLS پہلے ایک کنکشن قائم کرتا ہے، یعنی یہ ہدف سرور کے ساتھ پیغامات کا ایک سلسلہ تبادلہ کرتا ہے تاکہ اس کی تصدیق ہو، انکرپشن کے طریقے پر اتفاق ہو، اور مشترکہ سیشن کیز بنیں جو رابطے کے دوران ڈیٹا کی حفاظت اور اسے سمجھنے میں مدد دیتی ہیں۔
اس پورے عمل کو TLS handshake کہا جاتا ہے، جو “ClientHello” پیغام سے شروع ہوتا ہے۔ TLS فنگرپرنٹنگ کے لحاظ سے یہی پیغام ہمارے لیے اہم ہے، کیونکہ یہی اس ڈیٹا کا ماخذ ہے جسے سرورز بعد میں آپ کی شناخت کے لیے استعمال کرتے ہیں۔
“ClientHello” پیغام کن چیزوں پر مشتمل ہوتا ہے
چونکہ “ClientHello” پیغام میں کریڈنشلز جیسا حساس ڈیٹا شامل نہیں ہوتا، اور یہ غیر انکرپٹڈ شکل میں منتقل ہوتا ہے، اس لیے آپ اسے آسانی سے پکڑ سکتے ہیں اور Wireshark جیسے نیٹ ورک تجزیہ ٹولز استعمال کر کے اس کا مواد دیکھ سکتے ہیں۔ اس میں بہت سا ڈیٹا ہوتا ہے۔
- TLS version، یعنی سب سے اعلیٰ ورژن جسے کلائنٹ سپورٹ کرتا ہے۔
- Random، یعنی کلائنٹ کی طرف سے ایک بے ترتیب عدد۔
- Session ID، یعنی یہ دوبارہ بحال شدہ سیشنز کے لیے استعمال ہوتی ہے، اس لیے پہلے handshake میں خالی ہوتی ہے۔
- Cipher suites، یعنی انکرپشن الگورتھمز جنہیں کلائنٹ سپورٹ کرتا ہے۔ انہیں ترجیح کی ترتیب میں درج کیا جاتا ہے۔
- Compression method، یعنی آج کل یہ تقریباً ہمیشہ 0 ہوتا ہے۔
- Supported extensions، یعنی اضافی خصوصیات جنہیں کلائنٹ استعمال کرنا چاہ سکتا ہے، مثال کے طور پر:
- Server Name Indication (SNI)، یعنی یہ وہ hostname بتاتا ہے جس کی کلائنٹ درخواست کر رہا ہوتا ہے۔
- Application-Layer Protocol Negotiation (ALPN) protocol، یعنی یہ طے کرنے کے لیے ایک extension ہے کہ TLS پر کون سا پروٹوکول سنبھالا جانا چاہیے۔ یہ اس لیے مؤثر ہے کیونکہ یہ ایپلی کیشن لیئر سے آزاد ہوتا ہے۔ عام طور پر، ویب سرورز کے لیے TLS extensions HTTP/1.1 یا HTTP/2 ہوتے ہیں۔
- TLS libraries، یعنی لائبریریز کی وہ رینج جو کلائنٹ استعمال کرتا ہے، کیونکہ مختلف کلائنٹس مختلف لائبریریز استعمال کرتے ہیں۔
- Signature algorithms، یعنی سرور کی شناخت کی توثیق کے لیے سپورٹ کیے جانے والے الگورتھمز کی فہرست۔
- Elliptic curves، یعنی چونکہ انکرپٹڈ رابطہ محدود فیلڈز میں خم دار مساوات استعمال کرتا ہے، یہ حصہ بتاتا ہے کہ کون سی curve استعمال کرنی ہے۔
- Elliptic curve point formats، یعنی یہ بتاتا ہے کہ پوائنٹس کیسے encode کیے گئے ہیں۔
دیگر extensions بھی موجود ہیں۔ ان سب کی مدد سے، ایک ویب سائٹ “ClientHello” پیغام سے آپ کے بارے میں خاصی معلومات اخذ کر سکتی ہے، جن میں سافٹ ویئر اسٹیک (جیسے براؤزر کا خاندان)، ڈیوائس کی قسم اور سیکیورٹی کی حالت وغیرہ شامل ہیں۔
JA3 فنگرپرنٹنگ کا طریقہ
ٹھیک ہے، سرور کو “ClientHello” پیغام موصول ہو گیا۔ آگے کیا؟ یہاں JA3 تکنیک کام آتی ہے۔ Salesforce اسے چلاتا ہے، اور یہ سب سے مقبول فنگرپرنٹنگ حل ہے۔ یہ پیغام کے پانچ اہم اجزا پر توجہ دیتی ہے: TLS version، cipher suites، extension IDs، supported groups (elliptic curves)، اور elliptic curve point formats۔ ہر حصہ اعشاری شکل میں تبدیل کیا جاتا ہے اور کوموں اور ہائفنوں کے ساتھ جوڑا جاتا ہے۔ تاہم، اصل فنگرپرنٹ ڈیٹا ایک طویل لڑی ہوتی ہے، اس لیے سہولت کے لیے MD5، ایک کرپٹوگرافک ہیش فنکشن، استعمال کیا جاتا ہے۔ یہ ایک مقررہ 128 بٹ ہیش بناتا ہے۔ پھر براؤزر نتیجے کا فنگرپرنٹ کے دیگر امکانات سے موازنہ کرتا ہے، اکثر اندرونی ڈیٹابیس سے۔ پھر بھی، کبھی کبھار عوامی ڈیٹابیس بھی استعمال ہوتے ہیں۔
مقصد فرق کو پہچاننا ہے، یعنی کیا یہ کلائنٹ ایک عام ویب براؤزر لگتا ہے، یا اس میں کچھ مشکوک ہے؟ مسئلہ یہ ہے کہ Chrome جیسے عام ویب براؤزر، یا ویب اسکریپنگ کے لیے استعمال ہونے والی پروگرامنگ لائبریری سے بننے والے ہیشز مختلف ہوں گے کیونکہ ان کے متعلقہ ClientHello پیغامات الگ ہوں گے۔ چونکہ JA3 الگورتھمز صرف چند متغیرات پر غور کرتے ہیں، منفرد فنگرپرنٹ کے امکانات زیادہ نہیں ہوتے، اس لیے عام صارف اور اسکریپنگ بوٹ میں فرق کرنا نسبتاً آسان ہو جاتا ہے۔
یہ ثابت کرتا ہے کہ TLS فنگرپرنٹنگ اسکریپرز کا مقابلہ کرنے میں مؤثر ہے اور ویب اسکریپنگ پر انحصار کرنے والوں کے لیے اسے ایک سنجیدہ مسئلہ بنا دیتی ہے۔
ایسے اینٹی اسکریپنگ ڈیٹابیس موجود ہیں جو JA3 فنگرپرنٹنگ کے امکانات جمع کرتے ہیں۔ آپ اپنا فنگرپرنٹ شمار کر سکتے ہیں اور ہموار رسائی یقینی بنانے کے لیے جانچ سکتے ہیں کہ آیا یہ وائٹ لسٹڈ ہے یا نہیں۔
البتہ صرف JA3 فنگرپرنٹس ہی منسلک ہونے والے کلائنٹ کے اسکریپر ہونے کی حقیقت ظاہر نہیں کرتے۔ خود ClientHello پیغام کی قدروں میں فرق بھی اینٹی بوٹ سسٹمز کو متحرک کر سکتا ہے۔ مثال کے طور پر:
- SNI کی عدم موجودگی ایک خطرے کی علامت ہو سکتی ہے، کیونکہ عام طور پر درخواست میں اس کی توقع کی جاتی ہے۔
- پرانی ALPN درخواستوں کو مشکوک سرگرمی کی علامت سمجھا جا سکتا ہے، کیونکہ جدید براؤزرز عموماً HTTP/2 سپورٹ کرتے ہیں۔
- Chrome جیسے براؤزرز کی سپورٹڈ elliptic curves اور پروگرامنگ اسکرپٹس کی سپورٹڈ curves مختلف ہوتی ہیں، جو شبہات پیدا کر سکتی ہیں۔
- Cipher Suites کی فہرست ترجیح کے مطابق ترتیب دی جاتی ہے اور اسے عام ویب براؤزرز کی فہرست سے، بشمول ترتیب، مطابقت رکھنی چاہیے۔ یہی بات Extensions پر بھی لاگو ہوتی ہے۔
TLS فنگرپرنٹنگ کے ساتھ ہم آہنگ ہونے کے طریقے
TLS فنگرپرنٹنگ کے معاملے میں، آپ کا مقصد یہ ہے کہ آپ کا اسکریپر عام ویب براؤزر کے فنگرپرنٹس سے مطابقت رکھے۔ یہ آسان کام نہیں ہے، تاہم کئی تدابیر ہیں جنہیں آپ آزما سکتے ہیں۔ آپ ان میں سے کچھ کو ملانا بھی چاہ سکتے ہیں۔
- استعمال کریں headless browsers
جب آپ Puppeteer، Playwright، یا Selenium جیسے اعلیٰ معیار کے براؤزرز استعمال کرتے ہیں، تو آپ درحقیقت اصل براؤزرز استعمال کرتے ہیں اور نتیجتاً حقیقی فنگرپرنٹس حاصل کرتے ہیں۔ یہ TLS فنگرپرنٹنگ کو تبدیل نہیں کرتے، اس لیے ویب سائٹس یہ طے نہیں کر سکتیں کہ عام براؤزر منسلک ہونے کی کوشش کر رہا ہے یا headless browser۔ ایک خامی کم ہو گئی۔
- براؤزرز اور آپریٹنگ سسٹم کے ورژنز کا مجموعہ استعمال کریں
یہ تدبیر کنکشنز کو متعدد فنگرپرنٹس کے ذریعے تقسیم کرنے میں مدد دیتی ہے، جو بڑا ویب اسکریپنگ پروجیکٹ چلانے کی صورت میں مفید ہے۔
- LibCurl پر مبنی HTTP کلائنٹ استعمال کریں
آپ ایسے کلائنٹس کو curl-impersonate استعمال کرنے کے لیے اپ ڈیٹ کر سکتے ہیں۔ یہ libcurl لائبریری کا ترمیم شدہ ورژن ہے، جو TLS فنگرپرنٹس کو اس طرح پیچ کرتا ہے کہ وہ عام ویب براؤزر جیسے دکھائی دیں۔ libcurl کو سپورٹ کرنے والی لائبریریز میں Typhoeus (Ruby)، Guzzle (PHP)، PyCurl (Python)، اور curl default اور crul community لائبریریز (R) شامل ہیں۔
- TLS کی مضبوطی
اگر آپ Go زبان استعمال کرتے ہیں، تو آپ خوش قسمت ہیں، کیونکہ یہ ان زبانوں میں سے ایک ہے جو TLS spoofing کی اجازت دیتی ہے۔ آپ کو Refraction Networking کی utls، ja3transport، اور CycleTLS جیسی لائبریریز درکار ہوں گی۔
تاہم، اگر آپ Java یا Python استعمال کرتے ہیں تو معاملات اتنے آسان نہیں۔ Java کے ساتھ، آپ فعال کردہ cipher suites کی فہرست دوبارہ ترتیب دینے کے لیے sslconfig.enabledCipherSuites method استعمال کر سکتے ہیں۔ Python کے ساتھ، آپ requests اور httpx استعمال کرتے ہوئے Cipher Suite اور TLS version کے متغیرات ترتیب دے سکتے ہیں۔ ان متغیرات کی spoofing رسائی میں رکاوٹیں حل کرنے میں مدد دے سکتی ہے، تاہم آپ کے فنگرپرنٹس پھر بھی واقعی حقیقی نہیں لگیں گے۔
- دیگر عناصر کو گھماتے رہیں
جب تمام ٹریفک کا TLS فنگرپرنٹ ایک جیسا ہو (چاہے وہ اصل لگے)، تو یہ مشکوک لگ سکتا ہے۔ ایسے عناصر کو گھمانے کی کوشش کریں جنہیں گھمایا جا سکتا ہو، جیسے کوکیز، یوزر ایجنٹ، ہیڈرز اور IP ایڈریس۔ یہ آپ کے ClientHello پیغام کو قدرے تبدیل کرے گا، نتیجتاً JA3 فنگرپرنٹس بھی کچھ حد تک مختلف ہوں گے۔ Multi-account browsers اور اعلیٰ معیار کی پراکسیز اس میں آپ کی مدد کریں گی۔
آخری بات
آخر میں، مگر اہم بات یہ ہے کہ TLS فنگرپرنٹنگ کے مطابق کام کرنا ایک چیلنج ہو سکتا ہے، کیونکہ مختلف ویب سائٹس TLS پروٹوکول کو قدرے ڈھال لیتی ہیں اور رسائی دینے یا روکنے کے لیے اپنے معیار اور ڈیٹابیس رکھتی ہیں۔ TLS فنگرپرنٹس کو کامیابی سے spoof کرنے کے لیے، ہر ویب سائٹ پر خاص طور پر توجہ دیں، یہ شناخت کرتے ہوئے کہ اس کے فنگرپرنٹنگ میکانزم کو کیا متحرک کرتا ہے اور وہ معیاری پروٹوکول کو کیسے اپنی مرضی کے مطابق ڈھالتی ہے۔ مزید یہ کہ آج ویب ذرائع نیٹ ورک سطح کے سگنلز، جیسے JA3 فنگرپرنٹنگ، کو ایپلی کیشن سطح کے سگنلز جیسے فونٹس اور اسکرین ریزولوشن کے ساتھ ملا دیتے ہیں، اس لیے صرف TLS spoofing پر انحصار کافی نہیں ہوگا، بلکہ آپ کو یہ یقینی بنانا ہوگا کہ آپ کے اسکریپر کی ہر تفصیل حقیقی نظر آئے۔ ساتھ ہی، ہر چیز کا وقتاً فوقتاً جائزہ لیں، کیونکہ ویب سائٹس اپنی پالیسیاں اور شناختی طریقے بار بار اپ ڈیٹ کرتی ہیں، اور نئے اینٹی بوٹ طریقے سامنے آتے ہیں، اس لیے درست ڈیٹا حاصل کرنے کے لیے آپ کو بھی ایسا ہی کرنا ہوگا۔ یقیناً، آپ کو ہمیشہ اجازت شدہ حدود کے اندر رہنا چاہیے، صرف دستیاب ڈیٹا اسکریپ کرنا چاہیے، ہدف ویب سائٹس پر حد سے زیادہ بوجھ ڈالنے سے بچنا چاہیے، اور قانونی طور پر حاصل کردہ پراکسیز جیسے قابلِ اعتماد ٹولز استعمال کرنے چاہئیں۔ DataImpulse آخری حصے میں یقیناً مدد کر سکتا ہے، یعنی “Try now” کا بٹن دبائیں یا اگر آپ کے کوئی سوالات ہیں تو ہم سے [email protected] پر رابطہ کریں۔