无代码亦可入侵！新型 CSS 穿透攻击，击穿主流网页邮箱安全壁垒

攻击1：

Outlook界面劫持——伪造登录弹窗，窃取账号密码

1. 借助邮箱放行的合规自定义属性，二次渲染生成特殊页面节点，植入可控样式规则；

2. 利用媒体查询解析漏洞，获取页面全局样式控制权限；

3. 通过CSS视觉伪装，将普通页面控件伪造成官方密码登录弹窗，迷惑用户；

4. 依托浏览器计时特性，动态操控页面元素状态，逐字符捕获用户输入的账号密码，实现凭证泄露。

风险提示：该攻击贴合官方界面样式，普通用户难以分辨真伪，一旦误输入凭证，将直接造成企业账号信息泄露。

攻击2：

Yahoo/AOL Mail粘贴竞速攻击——毫秒级窗口盗取会话令牌

1. 攻击者构造看似无害的恶意样式文本，诱导用户复制内容；

2. 引导用户粘贴至邮箱草稿，利用内容清洗前的毫秒级时间窗口；

3. 短暂窗口期内恶意样式优先触发网络请求，读取页面登录令牌片段；

4. 攻击者拼接还原完整凭证，冒充用户身份登录关联平台，造成账号接管风险。

风险提示：该攻击无法被动触发，需依托用户轻微交互，社工迷惑性极强。

攻击3：

CSP策略绕过——点击触发式敏感数据窃取

1. 注入合规样式规则，精准匹配页面明文展示的令牌、验证码、密钥等敏感数据；

2. 根据字符匹配结果，动态控制页面链接显隐，隐藏无害链接、保留恶意触发链接；

3. 用户常规点击页面链接时，自动携带敏感数据外传至攻击者服务器，完成数据窃取。

风险提示：该攻击无需加载外部资源，可有效绕过常规CSP边界管控，隐蔽外泄核心敏感数据。

攻击4：

Gmail+AI助手联动攻击——隐式提示注入，窃取第三方凭证

1. 借助浏览器样式降级机制，绕过资源过滤规则，实现隐蔽外部访问；

2. 在正常邮件中植入人机差异化隐藏指令，肉眼无法识别，仅AI工具可读取；

3. 用户调用AI总结、解析邮件时，AI被恶意指令诱导，主动读取Slack等第三方会话令牌；

4. AI将敏感令牌写入邮件草稿，最终通过样式规则读取外泄，造成跨平台账号风险

攻击5：

Fastmail多维攻击——CSS热接线+AI隐写双重风险

· AI隐写提示注入：通过样式透明度、伪元素设置，实现“人看正常文本、AI读恶意指令”，诱导AI执行非授权操作、泄露用户隐私信息；

· CSS热接线劫持：篡改页面点击交互逻辑，劫持用户常规操作，在用户无感知状态下自动执行批量页面操作；

· 利用合规字符规则绕过资源代理机制，隐蔽探测邮件读取状态，实现用户行为追踪。

攻击6：

Proton Mail隐私绕过——突破防护溯源用户真实IP

针对主打隐私防护的邮箱场景，攻击者可通过特殊样式资源请求机制，绕过隐私屏蔽策略，在用户打开邮件的瞬间溯源获取真实IP地址，突破邮箱基础隐私防护能力，造成用户上网信息、办公地址泄露风险。