CSSをハックしてパスワードを盗み取るキーロガーが登場

By Christoph Scholz CSSは、使用するフォントやパーツの色合いなどウェブページのスタイルを指定するファイルですが、そのCSSだけを用いてパスワードを盗み取るコードがGitHub上で公開されています。 GitHub - maxchehab/CSS-Keylogging: Chrome extension and Express server that exploits keylogging abilities of CSS. https://github.com/maxchehab/CSS-Keylogging 仕組みとしては、パスワード欄へ文字が入力されるたびにその末尾の文字を取得し、その文字に応じた画像を外部のサーバーからダウンロードするというもの。例えば「a」と入力された場合は「http://keylogger.site/a」にアクセスするという具合です。アクセスさ

[cosmetick]

頭いいな

[teppeis]

Web fontを使ったキーロガーと同種のやつか / React等だけで発動するのはsetAttribute()で書き換えてレンダリングしてるから

[mas-higa]

えっ、どういうこと? facebook は facebook ユーザのパスワードを抜けるってこと?

[palm84]

ほー

[headless_pasta]

変態CSS

[suika3417]

この前cssでurl使えばapiたたけるぜって記事を見たばかりで、あれはやばいなって思ってたらすでにやられてたか

[dikn]

よく考えるな～　対策しにくそうだし

[yoshi-na]

なるほどなぁ

[ooblog]

#CSS 「CSSだけを用いてパスワードを盗み取るコードが~文字に応じた画像を外部のサーバーからダウンロード~サーバーにはアクセス履歴が残る」

[couchcap]

え、でも変なCSS埋め込む労力と、JS埋め込む労力って同じぐらいじゃないの??

[auient]

あたまいい

[Miyakey]

CSSもどんどん高機能になってきてるからね。QT:CSSをハックしてパスワードを盗み取るキーロガーが登場

[tsub511]

すごい発想

[akulog]

ほほう

[pj_lim]

天才じゃったか…

[ustam]

なるほどねぇ

[hxs]

おもろい

[diveintounlimit]

”パスワード欄の文字を取得するためにはWebページが「React」など特定のフレームワークを使って作成されている必要があり”

[racebyrace]

やっぱりフレームワークより生が良いですね。

[call_me_nots]

“仕組みとしては、パスワード欄へ文字が入力されるたびにその末尾の文字を取得し、その文字に応じた画像を外部のサーバーからダウンロードするというもの”

[I_L_S]

CSSだけかと思ったらJSだった…

[kajika777]

こういうことよく考えるなあ。注意。

[fashi]

いろいろ考えつくものだな