WebAssembly 新标准可能导致幽灵熔断修复程序无效
据 Forcepoint 的安全研究员 John Bergbom 称，即将增加的 WebAssembly 标准可能会使浏览器级别的一些针对 Meltdown 和 Specter 的修复程序无用。 WebAssembly（WA 或 WA *** ）目前支持所有主流浏览器，如 Chrome，Edge，Firefox 和 Safari。
该技术是一种二进制语言，浏览器将转换成机器码并直接在 CPU 上运行。浏览器制造商创建 WebAssembly 以提高 JavaScript 代码的交付速度和性能，他们还为开发人员创建了一种移植 *** ，可将来自其他高级语言（ 如C，C++ 和其他）的代码移植到 WA *** ，然后在浏览器中运行它。
总而言之，WebAssembly 标准在 *** 开发社区中被视为成功的标准，并且一直在为其提供赞誉。
但是像所有的技术一样，它也带来了一些无法预料的小麻烦和滥用案例。 对于初学者来说，浏览器内的加密货币矿工（cryptojacking 脚本）的兴起可以追溯到主要浏览器中添加 WebAssembly，因为所有浏览器中的矿工都运行在 WebAssembly 之上，而不是纯粹的 JavaScript。
现在，Bergbom 认为，WebAssembly 还会给 Web 用户带来另一个小麻烦：
一旦 WA 获得对共享内存线程的支持（这已经在 WA 路线图上），可以创建非常准确的[JavaScript]定时器，这可能会导致浏览器缓解某些 CPU 端通道攻击失效。
在这份声明中，Bergbom 更准确地提到了“定时攻击”，这是一类旁路攻击。定时攻击是一类密码攻击，第三方观察者可以通过记录和分析执行加密算法所花费的时间来推断加密数据的内容。
最近披露的 Meltdown 和 Spectre CPU 漏洞以及它们的许多变化都是其核心的定时攻击。他们依赖攻击者测量精确时间间隔的能力，这是执行侧向通道攻击所需的参数，并从加密的数据块中恢复足够的信息以确定其余部分。
稿源：开源中国，封面源自 *** ；
“WebAssembly 新标准可能导致幽灵熔断修复程序无效” 的相关文章
Atlassian 解决了一个关键的 Jira 身份验证绕过漏洞
Atlassian解决了其Jira Seraph软件中的一个严重漏洞，该漏洞编号为CVE-2022-0540（CVSS 评分 9.9），未经身份验证的攻击者可以利用该漏洞绕过身份验证。威胁参与者可以通过向易受攻击的软件发送特制的HTTP 请求来触发漏洞。 该漏洞会对Jira软件多版本产生影响，比如...
研究发现 Linux 和树莓派成为凭证黑客攻击的首要目标
新的研究表明，黑客经常使用相同的常用密码，通常是默认密码获得服务器的访问权。来自Bulletproof的数据还显示，在黑客使用的顶级默认凭证列表中，默认的Raspberry Pi用户名和登录信息占据了突出位置。 在整个2021年，利用蜜罐进行的研究表明，目前总网络活动的70%是机器人流量。随着黑客越...
加拿大卡车司机抗议活动资助网站被黑 大量敏感信息泄露
作为加拿大“自由车队”卡车司机抗议活动的首选筹款平台，GiveSendGo 刚因遭遇黑客攻击而下线。有关捐赠者的泄露信息，也正在网络上传播。Daily Dot 记者 Mikael Thalen 指出：周日晚间，该网站域名被重定向到了 GiveSendGone[.]wtf，并且不断重播《冰雪奇缘》的一...
盗版有风险：谨防 BitRAT 恶意软件伪装成 Windows 10 激活工具传播
近段时间，一轮新的 BitRAT 恶意软件活动正在加速传播。手段是利用非官方的微软许可证激活器，来激活盗版 Windows 操作系统。Bleeping Computer 指出，BitRAT 是一款功能强大的远程访问木马。在网络犯罪论坛和暗网市场上，它正以 20 美元的买断价，向网络犯罪分子们兜售。...
80% 支付赎金的企业会遭到二次勒索攻击 其中 46% 来自同一黑客
在遭遇勒索软件攻击之后，不少企业因为无法等待数据恢复、想要尽快恢复业务，选择向黑客支付赎金，那么在支付赎金之后是否就意味着不再成为黑客的勒索目标了吗？一份最新报告显示，几乎一半的受害者会再次成为同一黑客的目标。 根据市场调查机构 Censuswide 公布的最新数据，大约 80% 选择支付赎金的组...
富士遭遇勒索软件攻击 部分网络已关闭
日本跨国集团富士胶片（Fujifilm）遭遇勒索软件攻击，被迫关闭了部分全球网络。该公司在其网站上发布的一份声明中写道：“富士胶片公司目前正对可能来自公司外部的非法访问进行调查。在调查进行中，部分网络被关闭并与外部通信断开”。 声明中继续写道 2021 年 6 月 1 日深夜，我们察觉到有可能受到...
评论列表
发表评论
