مهاجمان مخرب از صفحات سبک آبشاری (CSS) که برای طراحی و قالب‌بندی صفحات وب استفاده می‌شود، سوءاستفاده می‌کنند تا فیلترهای اسپم را دور بزنند و اقدامات کاربران را ردیابی کنند. بر اساس یافته‌های جدید شرکت سیسکو تالوس، این فعالیت‌های مخرب می‌تواند امنیت و حریم خصوصی قربانیان را به خطر بیندازد. محققان این شرکت اعلام کردند که مهاجمان از ویژگی‌های CSS مانند text_indent و opacity برای پنهان کردن محتوای غیرمرتبط در بدنه ایمیل استفاده می‌کنند، در حالی که این محتوا برای کاربر نهایی نامرئی است اما می‌تواند سیستم‌های تشخیص و پارسرها را فریب دهد.
این تکنیک که “نمک‌زنی متن پنهان” (hidden text salting) نامیده می‌شود، در نیمه دوم سال ۲۰۲۴ افزایش چشمگیری داشته است. علاوه بر دور زدن فیلترهای اسپم، مهاجمان از قوانین CSS مانند @media برای ردیابی رفتار کاربران و حتی انگشت‌نگاری (fingerprinting) آنها استفاده می‌کنند. این روش‌ها امکان شناسایی ترجیحات فونت، طرح رنگی، زبان کلاینت و حتی ردیابی اقداماتی مانند مشاهده یا چاپ ایمیل‌ها را فراهم می‌کند. برای کاهش این تهدیدات، توصیه می‌شود از مکانیزم‌های فیلترینگ پیشرفته برای تشخیص نمک‌زنی متن پنهان و پروکسی‌های حریم خصوصی ایمیل استفاده شود.
کلمات کلیدی : CSS attacks, hidden text salting, spam filters, email security, حریم خصوصی, ردیابی کاربران, فیلترهای اسپم, امنیت ایمیل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.