WebAssembly 新标准可能导致幽灵熔断修复程序无效
据 Forcepoint 的安全研究员 John Bergbom 称，即将增加的 WebAssembly 标准可能会使浏览器级别的一些针对 Meltdown 和 Specter 的修复程序无用。 WebAssembly（WA 或 WA *** ）目前支持所有主流浏览器，如 Chrome，Edge，Firefox 和 Safari。
该技术是一种二进制语言，浏览器将转换成机器码并直接在 CPU 上运行。浏览器制造商创建 WebAssembly 以提高 JavaScript 代码的交付速度和性能，他们还为开发人员创建了一种移植 *** ，可将来自其他高级语言（ 如C，C++ 和其他）的代码移植到 WA *** ，然后在浏览器中运行它。
总而言之，WebAssembly 标准在 *** 开发社区中被视为成功的标准，并且一直在为其提供赞誉。
但是像所有的技术一样，它也带来了一些无法预料的小麻烦和滥用案例。 对于初学者来说，浏览器内的加密货币矿工（cryptojacking 脚本）的兴起可以追溯到主要浏览器中添加 WebAssembly，因为所有浏览器中的矿工都运行在 WebAssembly 之上，而不是纯粹的 JavaScript。
现在，Bergbom 认为，WebAssembly 还会给 Web 用户带来另一个小麻烦：
一旦 WA 获得对共享内存线程的支持（这已经在 WA 路线图上），可以创建非常准确的[JavaScript]定时器，这可能会导致浏览器缓解某些 CPU 端通道攻击失效。
在这份声明中，Bergbom 更准确地提到了“定时攻击”，这是一类旁路攻击。定时攻击是一类密码攻击，第三方观察者可以通过记录和分析执行加密算法所花费的时间来推断加密数据的内容。
最近披露的 Meltdown 和 Spectre CPU 漏洞以及它们的许多变化都是其核心的定时攻击。他们依赖攻击者测量精确时间间隔的能力，这是执行侧向通道攻击所需的参数，并从加密的数据块中恢复足够的信息以确定其余部分。
稿源：开源中国，封面源自 *** ；
“WebAssembly 新标准可能导致幽灵熔断修复程序无效” 的相关文章
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
俄罗斯面临 IT 危机 距离数据存储空间耗尽只剩下两个月
在西方云计算供应商撤出俄罗斯后，俄罗斯面临严峻的IT存储危机，在数据存储耗尽之前，俄罗斯只剩下两个月的时间。这些解决方案是在数字转型部举行的一次会议上提出的，出席会议的有Sberbank、MTS、Oxygen、Rostelecom、Atom-Data、Croc和Yandex的代表。 据俄罗斯新闻媒...
欧盟将公布新法律 迫使大型科技公司对非法内容进行监管
欧盟准备在周五公布一项具有里程碑意义的法律，该法律将迫使大型科技公司更积极地监管其平台的非法内容，这是监管机构遏制大型科技集团权力的最新举措。 据四位知情人士透露，《数字服务法》（DSA）将禁止根据用户的宗教信仰、性别或性取向对用户进行分类和内容定位。DSA是一个立法方案，首次为大型科技公司如何保证...
白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单
Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...
盘点 2021 年十大网络安全事件
作者：知道创宇404实验室 （转载本文请注明出处：https://hackernews.cc/archives/37193） 在网络安全领域，2021年注定是不平静的一年。世界各地频发网络安全事件，诸如数据泄漏、勒索软件、黑客攻击等等层出不穷，有组织、有目的的网络攻击形势愈加明显，网络安全风险持续...
黑客利用恶意软件 Tardigrade 攻击生物制造设施
Hackernews编译，转载请注明出处： 今年，借助一个叫做 Tardigrade 的恶意软件装载器，一个 APT攻击了 两家生物制造公司。 生物经济信息共享与分析中心(BIO-ISAC)发布了一份公告，其中指出，恶意软件正在整个行业中广泛传播，它们的目的可能是盗窃知识产权，保证持续性，并用勒索...
评论列表
发表评论
