เจาะเกราะเว็บเมลด้วย CSS เจาะรหัสผ่านและโทเคน

นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ร้ายแรงที่เกิดจากรูปแบบของอีเมลที่แนบมา โดยใช้ประโยชน์จากเทคโนโลยี CSS เพื่อหลบเลี่ยงการป้องกันของบริการเว็บเมลยอดนิยมหลายราย การโจมตีนี้ทำให้เนื้อหาภายในอีเมลหลุดออกจากกรอบข้อความที่กำหนด และเข้าไปยุ่งเกี่ยวกับส่วนติดต่อผู้ใช้ของเว็บเมลได้

การโจมตีแบบลูกโซ่ครอบคลุมบริการอีเมลชั้นนำอย่าง Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail และ AOL Mail เทคนิคเหล่านี้สามารถดักจับรหัสผ่าน ยึดบัญชีบุคคลที่สาม รั่วไหลโทเคน เข้าควบคุมการทำงานที่ผู้ใช้ไว้วางใจ และจัดการเครื่องมือ AI ที่ใช้ในการอ่านอีเมลได้

จุดอ่อนของเว็บเมล

โดยปกติ เว็บเมลจะแยกเนื้อหาอีเมลออกจากโค้ดของอินเทอร์เฟซ เพื่อป้องกันการบุกรุก แต่นักวิจัยพบว่า CSS ที่ซ่อนอยู่ในอีเมลสามารถหลบเลี่ยงการแยกนี้ได้ ส่งผลให้ผู้โจมตีสามารถปรับเปลี่ยนหน้าตาและพฤติกรรมของเว็บเมลได้ตามต้องการ

รูปแบบการโจมตีที่หลากหลาย

รูปแบบการโจมตีมีหลายวิธี ตั้งแต่การดักจับข้อมูลที่ผู้ใช้พิมพ์ ไปจนถึงการลักลอบอ่านข้อความส่วนตัว นักวิจัย Gareth จาก PortSwigger เปิดเผยรายละเอียดการโจมตีที่ซับซ้อนเหล่านี้ โดยชี้ให้เห็นถึงความเสี่ยงร้ายแรงที่ผู้ใช้เว็บเมลต้องเผชิญ

ผลกระทบต่อผู้ใช้

ผู้ใช้ที่ได้รับอีเมลที่ไม่ปลอดภัยอาจตกเป็นเหยื่อได้โดยไม่รู้ตัว ผู้โจมตีสามารถขโมยข้อมูลประจำตัวเพื่อเข้าถึงบัญชีอื่น ๆ ที่เชื่อมโยง หรือแม้แต่ควบคุมการทำงานของ AI ที่ช่วยจัดการอีเมล ทำให้ข้อมูลสำคัญรั่วไหลโดยไม่มีการตรวจจับ

แนวทางป้องกัน

ถึงแม้ยังไม่มีแพตช์จากผู้ให้บริการทั้งหมด แต่ผู้ใช้ควรระมัดระวังการเปิดอีเมลจากแหล่งที่ไม่น่าเชื่อถือ และหลีกเลี่ยงการคลิกลิงก์หรือป้อนข้อมูลสำคัญภายในเว็บเมล หน่วยงานควรติดตามประกาศความปลอดภัยและอัปเดตระบบอย่างสม่ำเสมอ

การวิจัยนี้ชี้ให้เห็นว่าแม้แต่เทคโนโลยีพื้นฐานอย่าง CSS ก็สามารถกลายเป็นอาวุธโจมตีได้หากถูกใช้อย่างชาญฉลาด การป้องกันที่มีประสิทธิภาพต้องอาศัยความร่วมมือจากผู้ให้บริการและความตระหนักรู้ของผู้ใช้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด อ่านบทความฉบับเต็มได้ที่นี่