İnternette gezinirken, verilerimizi saldırganlara ifşa edebilecek birçok güvenlik açığına maruz kalıyoruz. Ancak zamanla teknoloji, bizi bu saldırılara karşı korumak için gelişti. Ancak aynı zamanda saldırganlar ve sürekli olarak güvenlik açıklarını bulmaya ve sistemlerimizi hacklemeye çalışıyorlar. Bugün bahsettiğimiz güvenlik açığı bir web sayfasının CSS'sinde yatmaktadır ve buna CSS Exfil^{(CSS Exfil)} adı verilmektedir .

Modern web siteleri, stil için büyük ölçüde ^(Modern)CSS'ye^(CSS) güvenir ve CSS'siz^(CSS) bir web sitesi hayal etmenizin hiçbir yolu yoktur . CSS Exfil , bir saldırı vektörü olarak Basamaklı Stil Sayfalarını^{(Cascading Style Sheets)} ( CSS ) kullanarak hedeflenen verileri çalmak için kullanılabilir . Kullanıcı adı, şifreler, e-postalar gibi bilgilerinizi riske atar. CSS Exfil'e^{(CSS Exfil)} dayanan çeşitli saldırı senaryoları vardır . Bunlara kod yerleştirme, web izleme, gayri meşru reklamlar, DOM'a^(DOM) kötü amaçlı kod yerleştirme ve birkaç tane daha dahildir.

Bu güvenlik açığına karşı koruma zorunludur, ancak kullandığımız modern tarayıcıların çoğu bu güvenlik açığına karşı koruma önlemleri ile gelmiyor.

Tarayıcınızın CSS Exfil^{(CSS Exfil)} saldırılarına karşı savunmasız olup olmadığı nasıl kontrol edilir

Burada , herhangi bir tarayıcıda çalışabilen ve koruma durumunu onaylayabilen harika bir CSS Exfil Güvenlik Açığı Test Aracı ^{(CSS Exfil Vulnerability Tester)} bulunmaktadır . ^{(available here)}Araç, aynı kaynak ve etki alanları arası CSS için bir tarayıcıyı test eder . Web sayfası, CSS Exfil^{(CSS Exfil)} aracılığıyla saldırıyı taklit etmeye çalışacak ve başarılı olduğu sonuçları üretecektir.

^{(CSS Exfil Protection Extension)}Chrome ve Firefox için CSS Exfil Koruma Uzantısı

Tarayıcınızın savunmasız olduğu ortaya çıkarsa, ona biraz güvenlik eklemeyi düşünmelisiniz. Hem Chrome hem de Firefox için bu işi sizin için yapan bir uzantı var. Uzantıya CSS Exfil Protection^{(CSS Exfil Protection)} denir ve Chrome Web Mağazası^{(Chrome Web Store)} ve Firefox Mağazasından^{(Firefox Store)} da indirilebilir .

Kurulduktan ve etkinleştirildikten sonra, tarayıcınızın korunup korunmadığını kontrol etmek için tekrar güvenlik açığı test aracına gidebilirsiniz. Saldırı görüntüleri yüklenmemeli ve tüm testler pozitif sonuç vermelidir.

Ayrıca, adres çubuğunun yanında uzantının simgesiyle bir sayım fark edebileceksiniz. Sayı, bu web sayfasının bir güvenlik açığından yararlanmaya çalıştığının ve engellendiğinin göstergesidir. Bu nedenle, kullandığınız diğer web sitelerinde bu sayıyı fark ederseniz, bu web sitelerine dikkat etmeniz gerekir.

CSS Exfil Protection uzantısı, bir web sayfasının ^{(CSS Exfil Protection)}CSS'sini^(CSS) önceden işleyerek çalışır . Tüm CSS'yi tarar ve ^(CSS)CSS öznitelik değerleri içindeki uzak çağrıları arar . Böyle bir uzak çağrı varsa, onu etkisiz hale getirir ve CSS'yi^(CSS) temizler. Ve sayı muhtemelen bu web sayfasının CSS'sinde bulduğu bu tür uzaktan aramaların sayısıdır.^(CSS)

CSS Exfil oldukça fazla güvenlik açığı oluşturabilir. Onlara karşı korunma şarttır. Bu uzantı, doğru yönde atılan yalnızca bir adımdır ve gelecekte tarayıcılar tarafından yerel olarak sunulan daha fazla güvenlik görmeyi umuyoruz. CSS Exfil Protection açık kaynaktır ve indirmek ücretsizdir. GitHub sayfasına göz atabilir veya doğrudan web tarayıcınızın uzantı mağazasından indirebilirsiniz.

CSS Exfil Protection browser extension offers CSS Exfil vulnerability attack

As we are browѕing the internet, we are expоsed to a lot of vulnеrabilities that might expose our data to attackers. But with time, the technology has evolved in order to protect us against these аttacks. But at the same time, the attackers and constantly trying to find vulnerabіlitiеs and hack into our ѕystems. The vulnеrability that we are talking about todаy lies in CЅS of a webpаge and it is called CSS Exfil.

Modern websites rely heavily on CSS for styling and there is no way you can imagine a website without CSS. CSS Exfil can be used to steal targeted data using Cascading Style Sheets (CSS) as an attack vector. It puts your information such as username, passwords, emails at risk. There are a variety of attack scenarios that rely on CSS Exfil. They include code injection, web tracking, illegitimate advertisements, malicious code placement in DOM and a few more.

Protection against this vulnerability is must but most of the modern browsers that we use do not come with protection measures against this vulnerability.

How to check if your browser is vulnerable to CSS Exfil attacks

There is a wonderful CSS Exfil Vulnerability Tester available here that can work on any browser and confirm the protection status. The tool tests a browser for the same origin and cross-domain CSS. The webpage would try to mimic the attack via CSS Exfil and will produce the results it was successful.

CSS Exfil Protection Extension for Chrome and Firefox

If your browser turns out to be vulnerable, then you should consider adding a little security to it. There is an extension available for both Chrome and Firefox that does this job for you. The extension is called CSS Exfil Protection and is available to download from Chrome Web Store and Firefox Store as well.

Once installed and enabled, you can head over to the vulnerability tester again to check if your browser is protected or not. The attack images should not load, and all the tests should produce a positive result.

Also, you will be able to notice a count with the extension’s icon beside the address bar. The count is the indication that this webpage tried to exploit a vulnerability and it has been blocked. So, if you notice this count on other websites that you use, you need to be careful around those websites.

CSS Exfil Protection extension works by pre-processing the CSS of a webpage. It scans the entire CSS and looks for any remote calls inside CSS attribute values. If any such remote call exists, it neutralizes it and makes the CSS clean. And the count is probably the number of such remote calls it found in the CSS of this webpage.

CSS Exfil can create quite a lot of vulnerabilities. Having protection against them is a must. This extension is just one step in the right direction, and we hope to see more security offered by the browsers natively in the future. CSS Exfil Protection is open source and free to download. You can check out its GitHub page or directly download it from the extension store of your web browser.

Related posts

• Windows 10'te Retpoline'yı manuel olarak nasıl etkinleştirilir

• Bug, Issue or Vulnerability Microsoft'e nasıl rapor edilir?

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Bitdefender Home Scanner: Home Network'nızı güvenlik açıkları için tarayın

• SecPod Saner Personal: Free Advanced Vulnerability Scanner

• Find Kırık Bağlantılar, validate HTML & CSS DeepTrawl kullanarak web sitenizde

• Fileless Malware Attacks, Protection and Detection

• Herkes için güvenlik - McAfee Total Protection'ı inceleyin

• OneDrive account için Folder Protection'ü nasıl ayarlanır?

• Eğitim yoluyla siber güvenlik: Kaspersky Interactive Protection Simulation

• IE 11 ve Edge'de Do Not Track ve Tracking Protection'ı etkinleştirin

• Firewall and Network Protection Windows 10'de ve bu bölümü nasıl gizleyeceğiniz

• Fix Malwarebytes Gerçek Zamanlı Web Koruma Turn Error'da Turn

• eklemek veya Windows 10 ait Exploit Protection bir uygulama nasıl dışlanır

• Kullanıcıların Exploit Protection'i Windows Security'de değiştirmesini önleyin

• Windows 10'da Account Protection nedir ve bu bölümü nasıl gizleyeceğiniz

• Ne Soğuk Boot Attack olduğunu ve nasıl güvende kalabilirim?

• Windows Information Protection (WIP), sınıflandırılmış dosyaları otomatik olarak korur

• Enhanced Tracking, Protection Breach Alerts, Lockwise Firefox Yukarı

• Kitap İncelemesi: Kendi Web Sitenizi Oluşturun: HTML, CSS ve Wordpress İçin Çizgi Roman Kılavuzu