Using Node.js event loop for timing attacks | Snyk

A little over 3 years ago, a few friends and I started a group called pasten to participate in the Chaos Computer Club’s Capture The Flag (CTF) competition. It is a jeopardy style CTF, where the participating teams need to solve security related challenges in various categories such as exploitation, reverse engineering, web, forensic & crypto. CTF is fun and educational, and I definitely recommend

[miya-jan]

パスワード比較を単純に行ってしまうとかかる時間で正解を推定するタイミング攻撃が驚異となる。入力値に関わらず比較時間が一定になるようにする必要がある。

[efcl]

Nodeのイベントループを使ったパスワードと値の比較に対してタイミングアタックでパスワードを特定する攻撃