CSSインジェクションによるメールクライアントの脆弱性悪用

本稿では、ウェブメールクライアントが信頼されていないCSSを信頼されたUIでレンダリングする際の脆弱性を解説する。研究者は、CSSのサニタイズ処理の不備を突き、信頼境界を突破してトークンを窃取したり、サードパーティのウェブサイトを侵害したり、パスワードを盗んだりする手法を実証した。具体的には、Outlookのラベルタグのfor属性の脆弱性を利用してUIを操作する方法、OpenAIのAtlasにおける:before/:after疑似要素とopacityプロパティを組み合わせた間接的なプロンプトインジェクション、クリップボードにHTMLをコピーして貼り付ける際のレースコンディションを利用したAOL MailやYahoo! Mailの脆弱性、そしてFirefoxにおける属性セレクタとネストを利用したMediumの12文字トークン窃取手法について詳述している。さらに、CSPが外部リソースをブロックする場合でも、フォントサイズとアニメーションを操作して数値トークンを特定する手法も紹介されている。