Phenquestions
När vi surfar på internet utsätts vi för många sårbarheter som kan utsätta vår data för angripare. Men med tiden har tekniken utvecklats för att skydda oss mot dessa attacker. Men samtidigt, angriparna och ständigt försöker hitta sårbarheter och hacka in i våra system. Sårbarheten som vi pratar om idag ligger i CSS på en webbsida och det kallas CSS Exfil.
Moderna webbplatser är starkt beroende av CSS för styling och det finns inget sätt du kan föreställa dig en webbplats utan CSS. CSS Exfil kan användas för att stjäla riktade data med Cascading Style Sheets (CSS) som en attackvektor. Det riskerar din information som användarnamn, lösenord, e-postmeddelanden. Det finns en mängd attackscenarier som är beroende av CSS Exfil. De inkluderar kodinjektion, webbspårning, olagliga annonser, skadlig kodplacering i DOM och några fler.
Skydd mot denna sårbarhet är måste men de flesta moderna webbläsare som vi använder kommer inte med skyddsåtgärder mot denna sårbarhet.
Hur man kontrollerar om din webbläsare är sårbar för CSS Exfil-attacker
Det finns en underbar CSS Exfil Vulnerability Tester tillgänglig här som kan fungera i valfri webbläsare och bekräfta skyddsstatus. Verktyget testar en webbläsare med samma ursprung och CSS över flera domäner. Webbsidan skulle försöka efterlikna attacken via CSS Exfil och kommer att ge de resultat som den lyckades.
CSS Exfil Protection Extension för Chrome och Firefox
Om din webbläsare visar sig vara sårbar bör du överväga att lägga till lite säkerhet i den. Det finns en tillägg tillgänglig för både Chrome och Firefox som gör det här jobbet åt dig. Tillägget heter CSS Exfil-skydd och är tillgänglig för nedladdning från Chrome webbutik och Firefox Store också.
När du väl har installerat och aktiverat kan du gå över till sårbarhetstestaren igen för att kontrollera om din webbläsare är skyddad eller inte. Attackbilderna ska inte laddas, och alla tester ska ge ett positivt resultat.
Du kommer också att kunna märka ett antal med tilläggsikonen bredvid adressfältet. Räkningen är en indikation på att denna webbsida försökte utnyttja en sårbarhet och att den har blockerats. Så om du märker att detta räknas på andra webbplatser som du använder, måste du vara försiktig med dessa webbplatser.
CSS Exfil Protection-tillägg fungerar genom att förbehandla CSS på en webbsida. Den genomsöker hela CSS och letar efter eventuella fjärrsamtal i CSS-attributvärden. Om det finns ett sådant fjärrsamtal neutraliserar det det och gör CSS rent. Och räkningen är förmodligen antalet sådana fjärrsamtal som finns i CSS på denna webbsida.
CSS Exfil kan skapa en hel del sårbarheter. Att ha skydd mot dem är ett måste. Denna förlängning är bara ett steg i rätt riktning, och vi hoppas kunna se mer säkerhet som erbjuds av webbläsarna i framtiden. CSS Exfil Protection är öppen källkod och gratis att ladda ner. Du kan kolla in GitHub-sidan eller ladda ner den direkt från tilläggsbutiken i din webbläsare.
