CERT24Uued CSS-ründemeetodid ohustavad veebipõhiseid e-posti teenuseid
Uuring kirjeldab CSS-i ja HTML-i põhiseid ründetehnikaid, mille abil võib e-kirja sisu väljuda oma sõnumipiiridest ning mõjutada veebimeili kasutajaliidest. Tõestuskontseptsioonid näitasid võimalusi paroolide ja žetoonide varastamiseks, kasutajaliidese tegevuste kaaperdamiseks ning e-kirju töötlevate tehisintellektitööriistade mõjutamiseks Outlookis, Gmailis, Fastmailis, Proton Mailis, Yahoo Mailis ja AOL Mailis. Uuring ei teata pahatahtlikust ärakasutamisest; avalikud PoC-id olid 8. augusti seisuga kättesaadavad.