Terwijl we op internet surfen, worden we blootgesteld aan veel kwetsbaarheden die onze gegevens kunnen blootstellen aan aanvallers. Maar met de tijd is de technologie geëvolueerd om ons te beschermen tegen deze aanvallen. Maar tegelijkertijd proberen de aanvallers voortdurend kwetsbaarheden te vinden en onze systemen te hacken. De kwetsbaarheid waar we het vandaag over hebben, zit in CSS van een webpagina en wordt CSS Exfil genoemd .

Moderne^(Modern) websites zijn sterk afhankelijk van CSS voor styling en u kunt zich geen website zonder CSS voorstellen . CSS Exfil kan worden gebruikt om gerichte gegevens te stelen met behulp van Cascading Style Sheets ( CSS ) als aanvalsvector. Het brengt uw informatie zoals gebruikersnaam, wachtwoorden en e-mails in gevaar. Er zijn verschillende aanvalsscenario's die afhankelijk zijn van CSS Exfil . Ze omvatten code-injectie, webtracking, onwettige advertenties, plaatsing van kwaadaardige code in DOM en nog een paar meer.

Bescherming tegen dit beveiligingslek is een must, maar de meeste moderne browsers die we gebruiken, hebben geen beschermingsmaatregelen tegen dit beveiligingslek.

Hoe u kunt controleren of uw browser kwetsbaar is voor CSS Exfil- aanvallen

Er is hier een prachtige CSS Exfil Vulnerability Tester beschikbaar^{(available here)} die in elke browser kan werken en de beschermingsstatus kan bevestigen. De tool test een browser voor dezelfde origin en cross-domain CSS . De webpagina zou proberen de aanval na te bootsen via CSS Exfil en zal de resultaten opleveren als deze succesvol was.

CSS Exfil Protection-extensie^{(CSS Exfil Protection Extension)} voor Chrome en Firefox

Als uw browser kwetsbaar blijkt te zijn, kunt u overwegen er een beetje beveiliging aan toe te voegen. Er is een extensie beschikbaar voor zowel Chrome als Firefox die dit werk voor u doet. De extensie heet CSS Exfil Protection en kan ook worden gedownload van de Chrome Web Store en Firefox Store .

Eenmaal geïnstalleerd en ingeschakeld, kunt u opnieuw naar de kwetsbaarheidstester gaan om te controleren of uw browser beveiligd is of niet. De aanvalsafbeeldingen mogen niet worden geladen en alle tests moeten een positief resultaat opleveren.

U kunt ook een telling zien met het pictogram van de extensie naast de adresbalk. De telling is de indicatie dat deze webpagina probeerde misbruik te maken van een kwetsbaarheid en deze is geblokkeerd. Dus als u dit aantal opmerkt op andere websites die u gebruikt, moet u voorzichtig zijn met die websites.

De CSS Exfil Protection^{(CSS Exfil Protection)} -extensie werkt door de CSS van een webpagina voor te verwerken. Het scant de volledige CSS en zoekt naar externe oproepen binnen CSS -kenmerkwaarden. Als een dergelijke externe oproep bestaat, neutraliseert deze deze en maakt de CSS schoon. En de telling is waarschijnlijk het aantal van dergelijke externe oproepen dat het in de CSS van deze webpagina heeft gevonden.

CSS Exfil kan behoorlijk wat kwetsbaarheden creëren. Bescherming tegen hen is een must. Deze extensie is slechts een stap in de goede richting en we hopen in de toekomst meer native beveiliging door de browsers te zien. CSS Exfil Protection is open source en gratis te downloaden. U kunt de GitHub -pagina bekijken of deze rechtstreeks downloaden vanuit de extensiewinkel van uw webbrowser.

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

As wе are browsing thе internet, we аre exposed to a lot of vulnerabilities that might expose our data to attackеrs. But with time, thе technology has evolved in order to рrotect us against these attаckѕ. But at the same time, the attаckers and constantly trying to find vulnerabilitiеs and hack into our systems. The vulnerability that we are talking about today lіes in CSS of a webpage and it is called CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• Hoe Retpoline handmatig in te schakelen op Windows 10

• Een bug, probleem of kwetsbaarheid melden aan Microsoft

• DLL-kaping van kwetsbaarheidsaanvallen, preventie en detectie

• Bitdefender Home Scanner: scan uw thuisnetwerk op kwetsbaarheden

• SecPod Saner Personal: gratis geavanceerde kwetsbaarheidsscanner

• Windows Resource Protection heeft corrupte bestanden gevonden, maar kon sommige ervan niet herstellen

• Wat zijn Google-blootstellingsmeldingen voor COVID-bescherming?

• Sabotagebeveiliging in- of uitschakelen met Intune, REGEDIT, UI

• Fix Malwarebytes Real-Time Web Protection zal de fout niet inschakelen

• Windows Resource Protection vond corrupte bestanden, maar kon sommige niet repareren [OPGELOST]

• Boekrecensie: bouw je eigen website: een stripgids voor HTML, CSS en Wordpress

• Windows Information Protection (WIP) beschermt automatisch geclassificeerde bestanden

• Beveiliging voor iedereen - Review Bullguard Premium Protection

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Herstel Systeembeveiliging Achtergrondtaken SrTasks.exe Hoog schijfgebruik

• Windows Resource Protection kon de reparatieservice niet starten

• Do Not Track en Tracking-beveiliging inschakelen in IE 11 en Edge

• Ransomware-aanvallen, definitie, voorbeelden, bescherming, verwijdering

• Lockwise, Monitor, Facebook Container, Tracking Protection op Firefox

• Cyberbeveiliging door middel van onderwijs: Kaspersky Interactive Protection Simulation