[新聞] 套件漏洞可能導致資料外洩或用戶曝光
來源：http://www.ithome.com.tw/news/116500
瀏覽器擴充漏洞可能導致資料外洩或用戶曝光，Firefox、Chrome與Safari都受影響
引用的論文是8月的一篇proceeding，看起來是滿新的
這裡稍微節錄部分內容：
發動計時旁路攻擊（timing side-channel）
...
而這種技倆可以繞過所有主要瀏覽器的防護，包括Safari、Chrominum系列的瀏覽器
如Chrome、Opera、Yandex、Comodo Dragon及舊版Firefox等。
這裡談到的舊版Firefox是指非WebExtension的Firefox版本，其實也不完全算舊版
因為當前的Firefox仍可運作舊套件的架構而且
Surprisingly, non-WebExtensions in Firefox suffer
from a different bug that makes even easier to detect the
installed extensions.
看起來現有的架構也挺危險的。
雖然這件事情大家都中招，但是有一點值得反思的是，如果這個市場都是GC的佔領
所有所謂其他的瀏覽器也只是 chromium 的二創，那只要有問題就是大家一起死
而且你沒有其他選擇。保持多元性是相當重要的。
論文裡面還有其他問題，也可以去關注一下。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.38.77
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1503998317.A.789.html
推
08/29 17:37, , 1F
08/29 17:37, 1F
噓
08/29 17:41, , 2F
08/29 17:41, 2F
推
08/29 18:31, , 3F
08/29 18:31, 3F
推
08/29 19:38, , 4F
08/29 19:38, 4F
→
08/29 19:39, , 5F
08/29 19:39, 5F
→
08/29 19:39, , 6F
08/29 19:39, 6F
→
08/29 19:40, , 7F
08/29 19:40, 7F
→
08/29 19:42, , 8F
08/29 19:42, 8F
→
08/29 19:45, , 9F
08/29 19:45, 9F
→
08/29 19:49, , 10F
08/29 19:49, 10F
→
08/29 19:51, , 11F
08/29 19:51, 11F
→
08/29 19:54, , 12F
08/29 19:54, 12F
→
08/29 20:31, , 13F
08/29 20:31, 13F
推
08/29 20:51, , 14F
08/29 20:51, 14F
→
08/29 20:51, , 15F
08/29 20:51, 15F
推
08/30 11:36, , 16F
08/30 11:36, 16F
推
08/30 12:37, , 17F
08/30 12:37, 17F
Browsers 近期熱門文章
PTT數位生活區 即時熱門文章