Category:

Как защититься от атаки CSS Exfil

Атака CSS Exfil использует последние версии CSS для кражи данных. Майк Галтьери, исследователь, обнаруживший уязвимость, опубликовал несколько примеров концептуальных атак, направленных на кражу имен пользователей, паролей и других данных, введенных пользователями в поля. CSS Exfil Protection — это расширение браузера для Mozilla Firefox и Google Chrome, которое защищает данные от CSS Exfil атак.

Особенно острой проблемой в этой атаке является то, что она не основана на JavaScript и браузеры не предлагают никакой формы защиты от нее. Майк Галтьери создал тестер, который проверяет уязвимость браузера к CSS Exfil атакам.

Расширение обнаруживает и блокирует любые правила CSS, которые могут быть использованы для кражи данных. Обратите внимание, что вы можете столкнуться с проблемами на сайтах, которые используют эти правила в законных целях. Разработчик планирует внедрить поддержку белого списка в будущих версиях.

CSS Exfil Protection добавляет значок на главную панель инструментов браузера. Значок показывает количество заблокированных правил CSS.

Firefox и Chrome

Оригинал: https://levashove.ru/kak-zashhititsya-ot-ataki-css-exfil/


Спасибо, что читаете! Подписывайтесь на мой канал в Telegram и Яндекс.Дзен. Только там последние обновления блога и новости мира информационных технологий.

Также, читайте меня в социальных сетях: Facebook, Twitter, VK, OK.

Мне нужна ваша помощь

Для своевременного наполнения сайта, его продвижения, развития, а также, конечно, оплаты хостинга мне необходима помощь от вас, читатели. Подробнее о донатах читайте на специальной странице. На данный момент есть возможность поддержать меня через Яндекс Деньги, WebMoney и PayPal.

Все собранные средства будут пущены на развитие сайта и редкое пиво для автора! 

promo levashove march 20, 2018 17:56 15
Buy for 50 tokens
Привет. Меня зовут Евгений Левашов, я живу в Калининграде и работаю техническим писателем и техническим копирайтером. Проще говоря, я пишу инструкции и статьи на ИТ-тематику. Инструкции, документации, статьи на Хабрахабр и т.д.. Это блог с некоторых пор является зеркалом моего сайта.…

Error

Anonymous comments are disabled in this journal

default userpic

Your reply will be screened

Your IP address will be recorded