Phenquestions
Saat menjelajahi internet, kami menghadapi banyak kerentanan yang dapat mengekspos data kami ke penyerang. Namun seiring berjalannya waktu, teknologi telah berkembang untuk melindungi kita dari serangan ini. Tetapi pada saat yang sama, para penyerang dan terus-menerus berusaha menemukan kerentanan dan meretas sistem kami. Kerentanan yang kita bicarakan hari ini terletak pada CSS halaman web dan disebut File CSS.
Situs web modern sangat bergantung pada CSS untuk penataan dan tidak mungkin Anda membayangkan situs web tanpa CSS. CSS Exfil dapat digunakan untuk mencuri data yang ditargetkan menggunakan Cascading Style Sheets (CSS) sebagai vektor serangan. Ini membahayakan informasi Anda seperti nama pengguna, kata sandi, email. Ada berbagai skenario serangan yang mengandalkan CSS Exfil. Mereka termasuk injeksi kode, pelacakan web, iklan tidak sah, penempatan kode berbahaya di DOM dan beberapa lainnya.
Perlindungan terhadap kerentanan ini adalah keharusan tetapi sebagian besar browser modern yang kami gunakan tidak dilengkapi dengan tindakan perlindungan terhadap kerentanan ini.
Bagaimana cara memeriksa apakah browser Anda rentan terhadap serangan CSS Exfil
Ada Penguji Kerentanan Exfil CSS yang luar biasa yang tersedia di sini yang dapat bekerja di browser apa pun dan mengonfirmasi status perlindungan. Alat ini menguji browser untuk CSS asal dan lintas domain yang sama. Halaman web akan mencoba meniru serangan melalui CSS Exfil dan akan menghasilkan hasil yang berhasil.
Ekstensi Perlindungan Exfil CSS untuk Chrome dan Firefox
Jika browser Anda ternyata rentan, maka Anda harus mempertimbangkan untuk menambahkan sedikit keamanan padanya. Ada ekstensi yang tersedia untuk Chrome dan Firefox yang melakukan pekerjaan ini untuk Anda. Ekstensi disebut Perlindungan Exfil CSS dan tersedia untuk diunduh dari Toko web Chrome dan Toko Firefox demikian juga.
Setelah diinstal dan diaktifkan, Anda dapat menuju ke penguji kerentanan lagi untuk memeriksa apakah browser Anda terlindungi atau tidak. Gambar serangan tidak boleh dimuat, dan semua tes harus menghasilkan hasil positif.
Juga, Anda akan dapat melihat hitungan dengan ikon ekstensi di samping bilah alamat. Hitungannya adalah indikasi bahwa halaman web ini mencoba mengeksploitasi kerentanan dan telah diblokir. Jadi, jika Anda melihat jumlah ini di situs web lain yang Anda gunakan, Anda harus berhati-hati di sekitar situs web tersebut.
Ekstensi Perlindungan Exfil CSS berfungsi dengan melakukan pra-pemrosesan CSS halaman web. Ini memindai seluruh CSS dan mencari panggilan jarak jauh di dalam nilai atribut CSS. Jika ada panggilan jarak jauh seperti itu, itu akan menetralkan dan membuat CSS bersih. Dan hitungannya mungkin adalah jumlah panggilan jarak jauh yang ditemukan di CSS halaman web ini.
CSS Exfil dapat membuat cukup banyak kerentanan. Memiliki perlindungan terhadap mereka adalah suatu keharusan. Ekstensi ini hanya satu langkah ke arah yang benar, dan kami berharap dapat melihat lebih banyak keamanan yang ditawarkan oleh browser asli di masa mendatang. CSS Exfil Protection adalah open source dan gratis untuk diunduh. Anda dapat melihat halaman GitHub-nya atau langsung mengunduhnya dari toko ekstensi browser web Anda.
