2015年3月26日
沙盒密探——可实现的js缓存攻击
摘要： 我们描述了第一次完全运行在浏览器端的微结构单通道攻击。与其他参和这种类型的相反，这种攻击不再需要攻击者在肉鸡上安装任何软件，为了让攻击更容易，肉鸡仅仅需要浏览哪些攻击者控制的不被信任的网页内容。这会让这种攻击模式更加大规模的并且非常关联性的对当今的网站可实现的，尤其是大部分的联网的桌面浏览器对于这攻... 阅读全文
posted @ 2015-03-26 10:41 徐学进 阅读(185) 评论(0) 推荐(0)