Saat menjelajahi internet, kami dihadapkan pada banyak kerentanan yang dapat mengekspos data kami ke penyerang. Namun seiring berjalannya waktu, teknologi telah berkembang untuk melindungi kita dari serangan ini. Tetapi pada saat yang sama, para penyerang dan terus-menerus berusaha menemukan kerentanan dan meretas sistem kami. Kerentanan yang kita bicarakan hari ini terletak pada CSS halaman web dan disebut CSS Exfil .

Situs web modern^(Modern) sangat bergantung pada CSS untuk penataannya dan tidak mungkin Anda membayangkan sebuah situs web tanpa CSS . CSS Exfil dapat digunakan untuk mencuri data yang ditargetkan menggunakan Cascading Style Sheets ( CSS ) sebagai vektor serangan. Ini menempatkan informasi Anda seperti nama pengguna, kata sandi, email dalam risiko. Ada berbagai skenario serangan yang mengandalkan CSS Exfil . Mereka termasuk injeksi kode, pelacakan web, iklan tidak sah, penempatan kode berbahaya di DOM dan beberapa lagi.

Perlindungan terhadap kerentanan ini adalah keharusan tetapi sebagian besar browser modern yang kami gunakan tidak dilengkapi dengan tindakan perlindungan terhadap kerentanan ini.

Bagaimana cara memeriksa apakah browser Anda rentan terhadap serangan CSS Exfil

Ada Penguji Kerentanan Exfil CSS yang luar biasa yang ^{(CSS Exfil Vulnerability Tester)} tersedia di sini^{(available here)} yang dapat bekerja di browser apa pun dan mengonfirmasi status perlindungan. Alat ini menguji browser untuk CSS asal dan lintas domain yang sama . Halaman web akan mencoba meniru serangan melalui CSS Exfil dan akan menghasilkan hasil yang berhasil.

Ekstensi Perlindungan Exfil CSS^{(CSS Exfil Protection Extension)} untuk Chrome dan Firefox

Jika browser Anda ternyata rentan, maka Anda harus mempertimbangkan untuk menambahkan sedikit keamanan padanya. Ada ekstensi yang tersedia untuk Chrome dan Firefox yang melakukan pekerjaan ini untuk Anda. Ekstensi ini disebut CSS Exfil Protection dan tersedia untuk diunduh dari Toko Web Chrome^{(Chrome Web Store)} dan Toko Firefox^{(Firefox Store)} juga.

Setelah diinstal dan diaktifkan, Anda dapat menuju ke penguji kerentanan lagi untuk memeriksa apakah browser Anda terlindungi atau tidak. Gambar serangan tidak boleh dimuat, dan semua tes harus menghasilkan hasil positif.

Selain itu, Anda akan dapat melihat hitungan dengan ikon ekstensi di sebelah bilah alamat. Hitungannya adalah indikasi bahwa halaman web ini mencoba mengeksploitasi kerentanan dan telah diblokir. Jadi, jika Anda melihat jumlah ini di situs web lain yang Anda gunakan, Anda harus berhati-hati di sekitar situs web tersebut.

Ekstensi CSS Exfil Protection^{(CSS Exfil Protection)} bekerja dengan melakukan pra-pemrosesan CSS halaman web. Ini memindai seluruh CSS dan mencari panggilan jarak jauh di dalam nilai atribut CSS . Jika ada panggilan jarak jauh seperti itu, itu akan menetralkan dan membuat CSS bersih. Dan hitungannya mungkin adalah jumlah panggilan jarak jauh yang ditemukan di CSS halaman web ini.

CSS Exfil dapat membuat cukup banyak kerentanan. Memiliki perlindungan terhadap mereka adalah suatu keharusan. Ekstensi ini hanya satu langkah ke arah yang benar, dan kami berharap dapat melihat lebih banyak keamanan yang ditawarkan oleh browser asli di masa mendatang. CSS Exfil Protection adalah open source dan gratis untuk diunduh. Anda dapat melihat halaman GitHub -nya atau langsung mengunduhnya dari toko ekstensi browser web Anda.

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

As we are browsing the internet, we are exposed to а lot of vulnеrabilities that might expose our data to attackers. But with time, the technology has evolved in order to protect us against theѕe attacks. But at the same time, the attackers and constantly trying to find vulnerabilities and hack into our systems. The vulnerability that we are talking about today lies in CSS of a webpage and it is сalled CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• Cara Mengaktifkan Manual Retpoline pada Windows 10

• Cara Melaporkan Bug, Issue or Vulnerability ke Microsoft

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Bitdefender Home Scanner: Pindai Home Network Anda untuk kerentanan

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• Windows tidak dapat memulai Software Protection service

• Cara Nonaktifkan atau Aktifkan Redirect Tracking Protection (ETP 2.0) di Firefox

• Aktifkan atau Nonaktifkan Perlindungan Tulis untuk Disk di Windows 10

• Cara Bersihkan Windows Defender Protection History di Windows 10

• Apa itu Account Protection di Windows 10 dan bagaimana menyembunyikan bagian ini

• EU Data Protection Act - Hak untuk dilupakan

• Windows Information Protection (WIP) secara otomatis melindungi file rahasia

• Keamanan untuk semua orang - Tinjau McAfee Total Protection

• Aktifkan perlindungan Intel Processor Machine Check Error vulnerability

• Apa itu Tamper Protection feature di Windows 10

• Apa itu Boot Attack dingin dan bagaimana Anda bisa tetap aman?

• Keamanan untuk semua orang - Tinjau Perlindungan Panda Gold -

• Hidupkan Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• Windows Resource Protection menemukan file korup tetapi tidak mampu untuk memperbaiki beberapa dari mereka [SOLVED]

• Ransomware Attacks, Definition, Examples, Protection, Removal