ขณะที่เรากำลังท่องอินเทอร์เน็ต เราพบช่องโหว่มากมายที่อาจเปิดเผยข้อมูลของเราแก่ผู้โจมตี แต่เมื่อเวลาผ่านไป เทคโนโลยีได้พัฒนาขึ้นเพื่อปกป้องเราจากการโจมตีเหล่านี้ แต่ในขณะเดียวกันผู้โจมตีก็พยายามค้นหาช่องโหว่และเจาะระบบของเราอย่างต่อเนื่อง ช่องโหว่ที่เรากำลังพูดถึงในวันนี้อยู่ในCSSของหน้าเว็บและเรียกว่าCSS Exfil^{(CSS Exfil)}

เว็บไซต์ สมัยใหม่^(Modern)ต้องพึ่งพาCSSสำหรับการจัดสไตล์เป็นอย่างมาก และไม่มีทางที่คุณจะจินตนาการถึงเว็บไซต์ที่ไม่มีCSSได้ CSS Exfilสามารถใช้เพื่อขโมยข้อมูลเป้าหมายโดยใช้Cascading Style Sheets ( CSS ) เป็นเวกเตอร์โจมตี มันทำให้ข้อมูลของคุณ เช่น ชื่อผู้ใช้ รหัสผ่าน อีเมลมีความเสี่ยง มีสถานการณ์การโจมตีที่หลากหลายซึ่งอาศัยCSS Exfil ^{(CSS Exfil)}รวมถึงการแทรกโค้ด การติดตามเว็บ โฆษณาที่ผิดกฎหมาย การวางโค้ดที่เป็นอันตรายในDOMและอื่นๆ อีกสองสามรายการ

การป้องกันช่องโหว่นี้เป็นสิ่งจำเป็น แต่เบราว์เซอร์สมัยใหม่ส่วนใหญ่ที่เราใช้ไม่ได้มาพร้อมกับมาตรการป้องกันช่องโหว่นี้

วิธีตรวจสอบว่าเบราว์เซอร์ของคุณเสี่ยงต่อการโจมตีCSS Exfil หรือไม่^{(CSS Exfil)}

มีตัวทดสอบช่องโหว่ CSS Exfil ที่ยอดเยี่ยม ^{(CSS Exfil Vulnerability Tester)} อยู่ที่นี่^{(available here)}ซึ่งสามารถทำงานบนเบราว์เซอร์ใดก็ได้และยืนยันสถานะการป้องกัน เครื่องมือนี้จะทดสอบเบราว์เซอร์สำหรับ CSS^(CSS)ต้นทางและข้ามโดเมนเดียวกัน หน้าเว็บจะพยายามเลียนแบบการโจมตีผ่านCSS Exfilและจะให้ผลลัพธ์ที่สำเร็จ

ส่วนขยายการป้องกัน CSS Exfil^{(CSS Exfil Protection Extension)}สำหรับChromeและFirefox

หากเบราว์เซอร์ของคุณมีช่องโหว่ คุณควรพิจารณาเพิ่มการรักษาความปลอดภัยเล็กน้อยให้กับเบราว์เซอร์ มีส่วนขยายสำหรับทั้งChromeและFirefoxที่ทำงานนี้ให้กับคุณ ส่วนขยายนี้เรียกว่าCSS Exfil Protectionและสามารถดาวน์โหลดได้จากChrome Web StoreและFirefox Storeเช่นกัน

เมื่อติดตั้งและเปิดใช้งานแล้ว คุณสามารถตรงไปที่เครื่องมือทดสอบช่องโหว่อีกครั้งเพื่อตรวจสอบว่าเบราว์เซอร์ของคุณได้รับการป้องกันหรือไม่ ไม่ควรโหลดภาพการโจมตี และการทดสอบทั้งหมดควรให้ผลลัพธ์ที่เป็นบวก

นอกจากนี้ คุณจะสามารถสังเกตเห็นการนับด้วยไอคอนของส่วนขยายข้างแถบที่อยู่ การนับเป็นตัวบ่งชี้ว่าหน้าเว็บนี้พยายามใช้ประโยชน์จากช่องโหว่และถูกบล็อก ดังนั้น หากคุณสังเกตเห็นการนับนี้ในเว็บไซต์อื่นๆ ที่คุณใช้ คุณต้องระวังเว็บไซต์เหล่านั้น

ส่วนขยาย CSS Exfil Protection^{(CSS Exfil Protection)}ทำงานโดยการประมวลผลCSSของหน้าเว็บล่วงหน้า มันสแกนCSS ทั้งหมด และค้นหาการเรียกระยะไกลภายในค่าแอตทริบิวต์CSS หากมีการโทรระยะไกลดังกล่าว จะทำให้เป็นกลางและทำให้CSSปลอดโปร่ง และการนับอาจเป็นจำนวนการโทรระยะไกลที่พบในCSSของหน้าเว็บนี้

CSS Exfilสามารถสร้างช่องโหว่ได้ค่อนข้างมาก ต้องมีการป้องกันพวกเขา ส่วนขยายนี้เป็นเพียงขั้นตอนเดียวในทิศทางที่ถูกต้อง และเราหวังว่าจะได้รับการรักษาความปลอดภัยเพิ่มเติมจากเบราว์เซอร์ในอนาคต CSS Exfil Protectionเป็นโอเพ่นซอร์สและสามารถดาวน์โหลดได้ฟรี คุณสามารถตรวจสอบ หน้า GitHubหรือดาวน์โหลดโดยตรงจากส่วนขยายของเว็บเบราว์เซอร์ของคุณ

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

As we arе browsing the internet, we are expoѕed to a lot of vulnerabilities thаt might expose our data to attackers. But with time, the technology has evolved in order to protect us against these аttacks. But at the same time, the attackers and constantly trying to find vulnerabilities and hack into оur systems. The vulnerabіlity that wе are talking about today lies іn CSS оf a webpage and it is called CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• วิธีการเปิดใช้งานด้วยตนเอง Retpoline บน Windows 10

• วิธีการรายงาน Bug, Issue or Vulnerability ถึง Microsoft

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Bitdefender Home Scanner: สแกน Home Network ของคุณสำหรับช่องโหว่

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• วิธีแก้ไขข้อผิดพลาด “การป้องกันทรัพยากรของ Windows ไม่สามารถดำเนินการตามที่ร้องขอ” ได้

• วิธีเปิดใช้งานหรือปิดใช้งานการงัดแงะ Protection ใน Windows 10

• Software Protection Platform Service Sppsvc.exe ก่อให้เกิด High CPU usage

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security

• Set, Enhanced Tracking, Protection Breach Alerts, Lockwise ใน Firefox

• Find Broken Links, validate HTML & CSS บนเว็บไซต์ของคุณโดยใช้ DeepTrawl

• รีวิวหนังสือ: สร้างเว็บไซต์ของคุณเอง: คู่มือการ์ตูนสำหรับ HTML, CSS และ Wordpress

• EU Data Protection Act - สิทธิที่จะถูกลืม

• เปิดที่ Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• คืออะไร Boot Attack เย็นและวิธีการที่คุณสามารถอยู่ปลอดภัยหรือไม่

• Windows Resource Protection พบไฟล์ที่เสียหาย แต่ไม่สามารถแก้ไขได้

• ransomware Attacks, Definition, Examples, Protection, Removal

• Online Identity Theft: Prevention and Protection tips

• ความปลอดภัยสำหรับทุกคน - ตรวจสอบ McAfee Total Protection