Kun selaamme Internetiä, olemme alttiina monille haavoittuvuuksille, jotka saattavat paljastaa tietomme hyökkääjille. Mutta ajan myötä tekniikka on kehittynyt suojaamaan meitä näiltä hyökkäyksiltä. Mutta samaan aikaan hyökkääjät yrittävät jatkuvasti löytää haavoittuvuuksia ja murtautua järjestelmiimme. Haavoittuvuus, josta tänään puhumme, piilee verkkosivun CSS :ssä ja sitä kutsutaan nimellä CSS Exfil .

Nykyaikaiset^(Modern) sivustot luottavat vahvasti CSS :ään muotoilussaan, eikä verkkosivustoa voi kuvitella ilman CSS :ää . CSS Exfiliä^{(CSS Exfil)} voidaan käyttää kohdistettujen tietojen varastamiseen käyttämällä CSS- tyylisivuja^(CSS) ( Cascading Style Sheets ) hyökkäysvektorina. Se vaarantaa tietosi, kuten käyttäjätunnuksesi, salasanasi ja sähköpostisi. On olemassa useita hyökkäysskenaarioita, jotka perustuvat CSS Exfiliin^{(CSS Exfil)} . Niihin kuuluvat koodin lisääminen, verkkoseuranta, laittomat mainokset, haitallisen koodin sijoittaminen DOM :iin ja muutama muu.

Suojaus tätä haavoittuvuutta vastaan ​​on välttämätöntä, mutta useimmat käyttämämme nykyaikaiset selaimet eivät sisällä suojatoimenpiteitä tätä haavoittuvuutta vastaan.

Kuinka tarkistaa, onko selaimesi alttiina CSS Exfil -hyökkäyksille

Täältä^{(available here)} on saatavana upea CSS Exfil -haavoittuvuustesti^{(CSS Exfil Vulnerability Tester)} , joka voi toimia millä tahansa selaimella ja vahvistaa suojauksen tilan. Työkalu testaa selaimen samaa alkuperää ja verkkotunnusten välistä CSS :ää . Verkkosivu yrittää jäljitellä hyökkäystä CSS Exfilin^{(CSS Exfil)} kautta ja tuottaa onnistuneet tulokset.

CSS Exfil Protection Extension -laajennus ^(Firefox)Chromelle^(Chrome) ja Firefoxille

Jos selaimesi osoittautuu haavoittuvaiseksi, sinun kannattaa harkita sen suojauksen lisäämistä. Sekä Chromelle^(Chrome) että Firefoxille^(Firefox) on saatavilla laajennus, joka tekee tämän työn puolestasi. Laajennus on nimeltään CSS Exfil Protection , ja se on ladattavissa myös Chrome Web Storesta^{(Chrome Web Store)} ja Firefox Storesta^{(Firefox Store)} .

Kun se on asennettu ja otettu käyttöön, voit siirtyä uudelleen haavoittuvuuden testaajaan tarkistaaksesi, onko selaimesi suojattu vai ei. Hyökkäyskuvien ei pitäisi latautua, ja kaikkien testien tulee tuottaa positiivinen tulos.

Voit myös huomata lukumäärän laajennuksen kuvakkeesta osoitepalkin vieressä. Luku osoittaa, että tämä verkkosivu yritti hyödyntää haavoittuvuutta ja se on estetty. Joten jos huomaat tämän määrän muilla käyttämilläsi verkkosivustoilla, sinun on oltava varovainen näiden verkkosivustojen suhteen.

CSS Exfil Protection -laajennus toimii esiprosessoimalla verkkosivun CSS :n. Se skannaa koko CSS :n ja etsii etäpuheluita CSS - attribuuttiarvoista. Jos tällainen etäpuhelu on olemassa, se neutraloi sen ja tekee CSS :stä puhtaan. Ja määrä on luultavasti tällaisten etäpuheluiden lukumäärä, jonka se löysi tämän verkkosivun CSS :stä.^(CSS)

CSS Exfil voi luoda melko paljon haavoittuvuuksia. Niitä vastaan ​​suojautuminen on välttämätöntä. Tämä laajennus on vain yksi askel oikeaan suuntaan, ja toivomme näkevämme selainten tarjoamaa enemmän turvallisuutta tulevaisuudessa. CSS Exfil Protection on avoimen lähdekoodin ja ilmaiseksi ladattavissa. Voit tarkistaa sen GitHub -sivun tai ladata sen suoraan verkkoselaimesi laajennuskaupasta.

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

As we are browsing the internet, we arе exposеd to a lot of vulnerabilities that might expoѕe оur data to attackers. But with time, the technоlogy has evolved in order to protect us against thesе attaсks. But at the ѕame time, the attackers and cоnstantly trying to find vulnerabilіties and hack into our systems. The vulnerability that we are talking about tоday lies in CSS of a webpage and it is called CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• Kuinka ottaa Retpoline manuaalisesti käyttöön Windows 10:ssä

• Virheen, ongelman tai haavoittuvuuden ilmoittaminen Microsoftille

• DLL-kaappauksen haavoittuvuuden hyökkäykset, ehkäisy ja havaitseminen

• Bitdefender Home Scanner: Tarkista kotiverkkosi haavoittuvuuksien varalta

• SecPod Saner Personal: Ilmainen Advanced Vulnerability Scanner

• Ransomware-hyökkäykset, määritelmä, esimerkit, suojaus, poistaminen

• USB-kirjoitussuojauksen ottaminen käyttöön tai poistaminen käytöstä Windows 10:ssä

• Ota käyttöön mahdollisesti ei-toivottujen ohjelmien suojaus: GPO, Regedit, PowerShell

• Mikä on Googlen lisäsuojausohjelma?

• Kuinka korjata "Windows Resource Protection ei voinut suorittaa pyydettyä toimintoa" -virheen

• Windows Resource Protection löysi vioittuneita tiedostoja, mutta ei pystynyt korjaamaan joitain niistä [RATKAISTU]

• Etsi rikkinäiset linkit, vahvista HTML- ja CSS-koodi sivustostasi DeepTrawlin avulla

• Ota Do Not Track- ja Tracking Protection käyttöön IE 11:ssä ja Edgessä

• Toimintoosoite aiheutti suojausvirheen - Tulostusvirhe

• Windows ei voinut käynnistää ohjelmistosuojauspalvelua

• Mikä on peukalointisuojausominaisuus Windows 11/10:ssä

• Mikä on tehostettu suojaus Google Chromessa ja kuinka se otetaan käyttöön

• Suojaus kaikille – Tarkista McAfee Total Protection

• Korjaa System Protection Background Tasks SrTasks.exe korkean levyn käyttö

• Uudelleenohjausseurantasuojauksen (ETP 2.0) poistaminen tai käyttöönotto Firefoxissa