「防密码泄漏，这款 Chrome/Firefox 扩展能防止 CSS Exfil 攻击[附测试]」的评论

评论者：青小蛙

青小蛙 — Thu, 04 Apr 2019 16:07:50 +0000

回复给 Leelaylay。有来源么？

Leelaylay — Thu, 04 Apr 2019 08:35:38 +0000

Fake news

灰诗纪 — Thu, 04 Apr 2019 03:01:12 +0000

我只介意自己输入银行类密码的时候页面环境安不安全
而我只在IE登录银行类帐号
基本和这扩展无缘了

青小蛙 — Thu, 04 Apr 2019 01:13:44 +0000

回复给 schneehertz。不读网页怎么识别 CSS 攻击？杀毒软件同理啊，不给读写权限怎么杀毒？这类工具只能风险自负了

schneehertz — Wed, 03 Apr 2019 16:26:49 +0000

扩展权限：读取和修改你所访问的所有网页
你说我咋就觉得这个扩展本身才有问题

星宇 — Wed, 03 Apr 2019 15:23:05 +0000

感觉装了才不安全哈哈哈

allor — Wed, 03 Apr 2019 13:12:11 +0000

CSS Exfil 攻击主要是在输入密码时通过 CSS 的属性选择器来穷举输入框中的每一次输入的字符，遇到匹配的字符就请求服务器相应的图片链接，服务器就根据请求的链接得知相应的字符。
这是浏览的网站的锅，如果网站本身或者网站使用的库出了问题，就可能被挂马。

另：这个测试页面严重缺乏说服力。

= - = — Wed, 03 Apr 2019 06:19:38 +0000

这测试网页看起来就是个假东西

青小蛙 — Wed, 03 Apr 2019 05:51:35 +0000

回复给 avocado。感谢提醒

avocado — Wed, 03 Apr 2019 04:46:48 +0000

沉长 ————-> 冗(rong)长