Kaskadierende Spionage-Sheets: Ausnutzung der Komplexität von modernem CSS für E-Mail- und Browser-Fingerprinting

Forscher haben entdeckt, dass die dynamischen Funktionen von modernem CSS, selbst bei deaktiviertem JavaScript, Fingerprinting in Browsern und E-Mails ermöglichen. Drei Techniken, die Container-Queries, arithmetische Funktionen und komplexe Selektoren nutzen, erreichen hohe Genauigkeit bei der Inferenz von Anwendungs-, Betriebssystem- und Hardwarekonfigurationen. Dieses Fingerprinting funktioniert sogar in der restriktiven Umgebung von HTML-E-Mails. Die Forscher schlagen zwei Abwehrmechanismen vor: das Vorladen bedingter Ressourcen im Browser und einen E-Mail-Proxy-Dienst.