인터넷을 검색할 때 공격자에게 데이터를 노출할 수 있는 많은 취약점에 노출됩니다. 그러나 시간이 지남에 따라 이러한 공격으로부터 우리를 보호할 수 있는 기술이 발전했습니다. 그러나 동시에 공격자는 지속적으로 취약점을 찾고 우리 시스템을 해킹하려고 합니다. 오늘 이야기하고 있는 취약점은 웹페이지의 CSS 에 존재하는 취약점으로 ^(CSS)CSS Exfil 이라고 합니다.

최신 웹사이트는 스타일 지정을 위해 ^(Modern)CSS 에 크게 의존하며 CSS 가 없는 웹사이트는 상상할 수 없습니다 . CSS Exfil 은 CSS ( Cascading ^(CSS)Style Sheets^{(Cascading Style Sheets)} )를 공격 벡터로 사용하여 대상 데이터를 훔치는 데 사용할 수 있습니다 . 사용자 이름, 비밀번호, 이메일과 같은 정보를 위험에 빠뜨립니다. CSS Exfil 에 의존하는 다양한 공격 시나리오가 있습니다 . 여기에는 코드 삽입, 웹 추적, 불법 광고, DOM 의 악성 코드 배치 등이 포함됩니다.

이 취약점에 대한 보호는 필수이지만 우리가 사용하는 대부분의 최신 브라우저에는 이 취약점에 대한 보호 조치가 제공되지 않습니다.

브라우저가 CSS Exfil 공격 에 취약한지 확인하는 방법

모든 브라우저에서 작동하고 보호 상태를 확인할 수 있는 멋진 CSS Exfil Vulnerability Tester 가 ^{(CSS Exfil Vulnerability Tester)} 있습니다 . ^{(available here)}이 도구는 동일한 출처 및 교차 도메인 CSS 에 대해 브라우저를 테스트합니다 . 웹 페이지는 CSS Exfil^{(CSS Exfil)} 을 통해 공격을 모방하려고 시도하고 성공적인 결과를 생성합니다.

^{(CSS Exfil Protection Extension)}Chrome 및 Firefox 용 CSS Exfil 보호 확장

브라우저가 취약한 것으로 판명되면 약간의 보안을 추가하는 것을 고려해야 합니다. 이 작업을 수행하는 Chrome^(Chrome) 및 Firefox 용 확장 프로그램 이 있습니다. 확장 프로그램은 CSS Exfil Protection 이라고 하며 ^{(CSS Exfil Protection)}Chrome 웹 스토어^{(Chrome Web Store)} 및 Firefox 스토어^{(Firefox Store)} 에서도 다운로드할 수 있습니다.

설치 및 활성화되면 취약성 테스터로 다시 이동하여 브라우저가 보호되는지 확인할 수 있습니다. 공격 이미지가 로드되지 않아야 하며 모든 테스트에서 긍정적인 결과가 나와야 합니다.

또한 주소 표시줄 옆에 확장 프로그램 아이콘이 있는 개수를 확인할 수 있습니다. 이 수는 이 웹 페이지가 취약점을 악용하려고 시도했지만 차단되었음을 나타냅니다. 따라서 귀하가 사용하는 다른 웹사이트에서 이 수치를 발견했다면 해당 웹사이트 주변에서 주의해야 합니다.

CSS Exfil Protection 확장은 웹 페이지의 ^{(CSS Exfil Protection)}CSS 를 사전 처리하여 작동합니다 . 전체 CSS^(CSS) 를 스캔하고 CSS 속성 값 내에서 원격 호출을 찾습니다 . 그러한 원격 호출이 존재하면 이를 무효화하고 CSS 를 깨끗하게 만듭니다. 그리고 그 수는 아마도 이 웹페이지 의 CSS 에서 찾은 원격 호출의 수일 것입니다.^(CSS)

CSS Exfil 은 많은 취약점을 생성할 수 있습니다. 그들에 대한 보호는 필수입니다. 이 확장은 올바른 방향으로 나아가는 한 단계일 뿐이며 앞으로 브라우저가 기본적으로 제공하는 더 많은 보안을 볼 수 있기를 바랍니다. CSS Exfil Protection 은 오픈 소스이며 무료로 다운로드할 수 있습니다. GitHub 페이지 를 확인 하거나 웹 브라우저의 확장 저장소에서 직접 다운로드할 수 있습니다.

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

Aѕ we are browsing the internеt, we аre еxposed to a lot of vulnerabilities that might expose our data to attackers. But with time, the technology has evolved in order to protect uѕ agаinst these attacks. But at the same time, the attackers and constantly trying to find vulnerabilities and hack into our systems. The vulnerability that we are talking about today lies іn СSS of a webpage and it is called CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• Windows 10에서 Retpoline을 수동으로 활성화하는 방법

• Bug, Issue or Vulnerability ~ Microsoft를보고하는 방법

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Bitdefender Home Scanner : 취약점을 위해 Home Network를 검사하십시오

• SecPod Saner Personal : Free Advanced Vulnerability Scanner

• IE 11 및 Edge에서 추적 금지 및 추적 방지 활성화

• EU Data Protection Act - 잊어 버릴 권리

• 스피어 피싱 란 무엇입니까? 설명, Examples, Protection

• 어떻게 OneDrive account에 대한 설정 Folder Protection에

• Fileless Malware Attacks, Protection and Detection

• Windows 10에서 디스크에 대한 쓰기 방지 활성화 또는 비활성화

• Fix Function address가 protection fault - Printing error을 일으켰습니다

• Windows 10에서 Tamper Protection을 활성화 또는 비활성화하는 방법

• Windows Defender에서 Ransomware Protection 사용 및 구성

• 모두를 위한 보안 - Panda Gold Protection 검토 -

• 모두를 위한 보안 - Bullguard Premium Protection 검토

• Windows 10에서 Firewall and Network Protection는 무엇 이며이 섹션을 숨기는 방법

• Windows 10의 Exploit Protection에 앱을 추가하거나 제외하는 방법

• Intel Processor Machine Check Error vulnerability 보호 사용

• [수정됨] Windows 리소스 보호가 요청한 작업을 수행할 수 없음