利用CSS边信道攻击获取Facebook用户隐私
# CSS边信道攻击：利用mix-blend-mode获取用户隐私
## 1. 攻击概述
这种攻击利用CSS3的`mix-blend-mode`特性，通过精心构造的网页可以窃取用户在iframe中加载的其他网站（如Facebook）的隐私信息，包括：
- Facebook用户名
- 用户头像（低分辨率版本）
- 用户对特定页面的"喜欢"状态
## 2. 技术背景
### 2.1 mix-blend-mode特性
`mix-blend-mode`是CSS3引入的一个特性，允许开发者控制元
2025-08-27 18:32:18
0