Mentre navighiamo in Internet, siamo esposti a molte vulnerabilità che potrebbero esporre i nostri dati agli aggressori. Ma con il tempo, la tecnologia si è evoluta per proteggerci da questi attacchi. Ma allo stesso tempo, gli aggressori cercano costantemente di trovare vulnerabilità e hackerare i nostri sistemi. La vulnerabilità di cui parliamo oggi risiede nei CSS di una pagina web e si chiama CSS Exfil .

I^(Modern) siti Web moderni fanno molto affidamento sui CSS per lo stile e non c'è modo di immaginare un sito Web senza CSS . CSS Exfil può essere utilizzato per rubare dati mirati utilizzando Cascading Style Sheets ( CSS ) come vettore di attacco. Mette a rischio le tue informazioni come nome utente, password, e-mail. Ci sono una varietà di scenari di attacco che si basano su CSS Exfil . Includono iniezione di codice, tracciamento web, pubblicità illegittima, posizionamento di codice dannoso in DOM e altro ancora.

La protezione contro questa vulnerabilità è necessaria, ma la maggior parte dei browser moderni che utilizziamo non sono dotati di misure di protezione contro questa vulnerabilità.

Come verificare se il tuo browser è vulnerabile agli attacchi CSS Exfil

C'è un meraviglioso tester di vulnerabilità CSS Exfil ^{(CSS Exfil Vulnerability Tester)} disponibile qui^{(available here)} che può funzionare su qualsiasi browser e confermare lo stato di protezione. Lo strumento verifica un browser per la stessa origine e CSS cross-domain . La pagina web cercherà di imitare l'attacco tramite CSS Exfil e produrrà i risultati che ha avuto successo.

Estensione CSS Exfil Protection^{(CSS Exfil Protection Extension)} per Chrome e Firefox

Se il tuo browser risulta essere vulnerabile, dovresti considerare di aggiungere un po' di sicurezza. È disponibile un'estensione sia per Chrome che per Firefox che fa questo lavoro per te. L'estensione si chiama CSS Exfil Protection ed è disponibile per il download anche da Chrome Web Store e Firefox Store .

Una volta installato e abilitato, puoi tornare al tester di vulnerabilità per verificare se il tuo browser è protetto o meno. Le immagini di attacco non dovrebbero essere caricate e tutti i test dovrebbero produrre un risultato positivo.

Inoltre, potrai notare un conteggio con l'icona dell'estensione accanto alla barra degli indirizzi. Il conteggio indica che questa pagina web ha tentato di sfruttare una vulnerabilità ed è stata bloccata. Quindi, se noti questo conteggio su altri siti Web che utilizzi, devi stare attento a quei siti Web.

L'estensione CSS Exfil Protection^{(CSS Exfil Protection)} funziona pre-elaborando il CSS di una pagina web. Esegue la scansione dell'intero CSS e cerca eventuali chiamate remote all'interno dei valori degli attributi CSS . Se esiste una tale chiamata remota, la neutralizza e rende pulito il CSS . E il conteggio è probabilmente il numero di tali chiamate remote che ha trovato nel CSS di questa pagina web.

CSS Exfil può creare molte vulnerabilità. Avere protezione contro di loro è un must. Questa estensione è solo un passo nella giusta direzione e speriamo di vedere una maggiore sicurezza offerta dai browser in modo nativo in futuro. CSS Exfil Protection è open source e scaricabile gratuitamente. Puoi controllare la sua pagina GitHub o scaricarla direttamente dall'extension store del tuo browser web.

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

Aѕ wе are browѕing the internet, we are exposed to a lot оf vulnerabilities that might expose our data to attаckers. But with time, the technology haѕ evolved in order to protect us against these attacks. But аt the same time, the attackers and constаntly trying to find vulnerabilities and hack into our systems. Thе vulnerability that we are tаlking about today lies in CSS of a webpage and it is called CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• Come abilitare manualmente Retpoline su Windows 10

• Come segnalare Bug, Issue or Vulnerability a Microsoft

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Bitdefender Home Scanner: Scansiona il tuo Home Network per le vulnerabilità

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• EU Data Protection Act - Diritto di essere dimenticato

• Fileless Malware Attacks, Protection and Detection

• Software Protection Platform Service Sppsvc.exe causando High CPU usage

• Windows Resource Protection non ha potuto iniziare lo repair service

• Come attivare o disattivare la manomissione Protection in Windows 10

• [RISOLTO] Windows Resource Protection non ha potuto eseguire l'operazione richiesta

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Ciò che è in Virus and Threat Protection Windows 10? Come nasconderlo?

• Sicurezza informatica attraverso l'istruzione: Kaspersky Interactive Protection Simulation

• Lockwise, Monitor, Facebook Container, Tracking Protection su Firefox

• Ciò che è in Tamper Protection feature Windows 10

• Ransomware Attacks, Definition, Examples, Protection, Removal

• Correzione L'indirizzo della funzione ha causato un errore di protezione - Errore di stampa

• Attiva Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Abilita e configura Ransomware Protection in Windows Defender