HTMLとCSSだけでWebブラウザにサイドチャネル攻撃を仕掛ける手法

[Tormits]

全く理解できなくて悲しい。キャッシュの動作にかかる時間を計測すると何が分かる？Webブラウザ側で対策してるのになぜこれは有効？

[spark7]

害はよく分らんけど、CSSの解釈時間をDNSへのアクセス間隔で測る手法は面白いな

[ryunosinfx]

なるほど、しかし相当回線の遅延に影響されそうな気がするがどうなんだろうか。間に低品質な回線が挟まってたらパケットのアクセスタイムなんてすぐグダグダになりそうな気がするんだが。

[kagehiens]

キャッシュがある≒訪問履歴があるみたいな話で、プライバシーの問題と、場合によっては特定操作を過去に行ったかを見抜かれてしまう可能性があるって事だろうと思うけど、色々考えるなぁ……としか言えない。

[nmcli]

時間に着目した手法増えてるなー

[k-takahashi]

『JavaScriptの「indexOf()」関数と長い文字列を含む変数、HTMLに組み込まれた長いクラス名を含むCSSを利用して、キャッシュの動作に関する時間を計測し情報の窃取を狙う』