CSS Exfil Protection browserudvidelse tilbyder CSS Exfil sårbarhedsangreb

Mens vi surfer på internettet, er vi udsat for en masse sårbarheder, der kan udsætte vores data for angribere. Men med tiden har teknologien udviklet sig for at beskytte os mod disse angreb. Men på samme tid, angriberne og konstant forsøger at finde sårbarheder og hacke ind i vores systemer. Den sårbarhed, som vi taler om i dag, ligger i CSS på en webside, og den kaldes CSS Exfil .

Moderne(Modern) websteder er stærkt afhængige af CSS til styling, og der er ingen måde, du kan forestille dig et websted uden CSS . CSS Exfil kan bruges til at stjæle målrettede data ved at bruge Cascading Style Sheets ( CSS ) som en angrebsvektor. Det sætter dine oplysninger såsom brugernavn, adgangskoder, e-mails i fare. Der er en række forskellige angrebsscenarier, der er afhængige af CSS Exfil . De inkluderer kodeinjektion, websporing, illegitime annoncer, ondsindet kodeplacering i DOM og et par flere.

Beskyttelse mod denne sårbarhed er et must, men de fleste af de moderne browsere, vi bruger, kommer ikke med beskyttelsesforanstaltninger mod denne sårbarhed.

Sådan tjekker du, om din browser er sårbar over for CSS Exfil- angreb

Der er en vidunderlig CSS Exfil Vulnerability Tester tilgængelig her(available here) , som kan fungere på enhver browser og bekræfte beskyttelsesstatussen. Værktøjet tester en browser for samme oprindelse og CSS på tværs af domæner . Websiden ville forsøge at efterligne angrebet via CSS Exfil og vil producere de resultater, det var vellykket.

CSS Exfil Protection Extension til Chrome og Firefox

Hvis din browser viser sig at være sårbar, så bør du overveje at tilføje lidt sikkerhed til den. Der er en tilgængelig udvidelse til både Chrome og Firefox , der gør dette job for dig. Udvidelsen hedder CSS Exfil Protection og kan også downloades fra Chrome Web Store og Firefox Store .

Når den er installeret og aktiveret, kan du gå over til sårbarhedstesteren igen for at kontrollere, om din browser er beskyttet eller ej. Angrebsbillederne bør ikke indlæses, og alle testene skulle give et positivt resultat.

Du vil også kunne bemærke en optælling med udvidelsens ikon ved siden af ​​adresselinjen. Antallet er en indikation af, at denne webside forsøgte at udnytte en sårbarhed, og den er blevet blokeret. Så hvis du bemærker dette antal på andre websteder, du bruger, skal du være forsigtig omkring disse websteder.

CSS Exfil beskyttelse

CSS Exfil Protection -udvidelsen fungerer ved at forbehandle en websides CSS . Den scanner hele CSS og leder efter eventuelle fjernopkald inden for CSS- attributværdier. Hvis der findes et sådant fjernopkald, neutraliserer det det og gør CSS'en(CSS) ren. Og antallet er sandsynligvis antallet af sådanne fjernopkald, det fandt i CSS'en(CSS) på denne webside.

CSS Exfil kan skabe en hel del sårbarheder. Det er et must at have beskyttelse mod dem. Denne udvidelse er kun et skridt i den rigtige retning, og vi håber at se mere sikkerhed, der tilbydes af browserne i fremtiden. CSS Exfil Protection er open source og gratis at downloade. Du kan tjekke dens GitHub -side eller downloade den direkte fra din webbrowsers udvidelsesbutik.



August Jørgensen

About the author

Jeg er teknologikonsulent med over 10 års erfaring i softwarebranchen. Jeg er specialiseret i Microsoft Office, Edge og andre relaterede teknologier. Jeg har arbejdet på forskellige projekter for både store og små virksomheder, og jeg er yderst vidende om de forskellige platforme og værktøjer, der findes i dag.


Related posts