أوراق التجسس المتسلسلة: استغلال تعقيد CSS الحديثة لبصمة الإيميل والمتصفح
2025-01-10
اكتشف الباحثون أن ميزات CSS الديناميكية الحديثة تسمح بتتبع بصمة المتصفحات ورسائل البريد الإلكتروني، حتى مع تعطيل JavaScript. ثلاث تقنيات تستخدم استعلامات الحاوية، والوظائف الحسابية، والمحليات المعقدة تحقق دقة عالية في استنتاج تكوينات التطبيق، ونظام التشغيل، والأجهزة. يعمل هذا التتبع حتى في بيئة رسائل HTML المقيدة. يقترح الباحثون آليتين دفاعيتين: تحميل مسبق للموارد في المتصفح، وخدمة وكيل بريد إلكتروني.
(cispa.de)
التكنولوجيا
بصمة