iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices

iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices We present iLeakage, a transient execution side channel targeting the Safari web browser present on Macs, iPads and iPhones. iLeakage shows that the Spectre attack is still relevant and exploitable, even after nearly 6 years of effort to mitigate it since its discovery. We show how an attacker can induce Safari to ren

[mizdra]

高精度タイマーなくても投機的実行を利用したサイドチャネル攻撃ができるのが Spectre との違いなのか

[yosuke_furukawa]

自社でCPU作ることの難しさを感じる。Safari でApple CPUのサイドチャネル攻撃起こしてページの中身盗むという。

[teppeis]

Apple Silicon Safariに対するサイドチャネル攻撃。Apple Silicon CPUのキャッシュ構造やレースコンディションを利用することで既存のSpectre対策をバイパスするらしい