Planilhas de Espionagem em Cascata: Explorando a Complexidade do CSS Moderno para Impressão Digital de Email e Navegador

Pesquisadores descobriram que recursos dinâmicos do CSS moderno permitem impressão digital em navegadores e emails, mesmo com JavaScript desabilitado. Três técnicas usando consultas de contêiner, funções aritméticas e seletores complexos conseguem alta precisão na inferência de configurações de aplicativo, SO e hardware. Essa impressão digital funciona até mesmo no ambiente restritivo de emails HTML. Os pesquisadores propõem duas defesas: pré-carregamento de recursos do navegador e um serviço de proxy de email.