Chrome扩展程序可防止基于JavaScript的CPU旁路攻击

2018-03-20 18:19 标签: CPU旁路攻击,网络攻击

  据外媒报道,某学术团队创建了一个名为Chrome Zero的Chrome扩展程序,据称可阻止使用JavaScript代码从计算机中的RAM或CPU泄露数据的旁路攻击。目前该扩展程序仅在GitHub上提供,并且不能通过Chrome官方网上商店下载。

  安全专家表示,目前有11种最先进的旁路攻击可以通过在浏览器中运行的JavaScript代码执行。

  根据对这些先进的旁路攻击进行研究之后,研究人员确定了JavaScript旁路攻击试图利用的5种主要数据/特性:JS可恢复的内存地址、精确的时间信息、浏览器的多线程支持、JS代码线程共享的数据以及来自设备传感器的数据。

Chrome扩展程序可防止基于JavaScript的CPU旁路攻击

  针对以上情况,Chrome Zero试图通过拦截Chrome浏览器应执行的JavaScript代码,重写封装器中的某些JavaScript函数、属性以及对象来抵御旁路攻击。

  尤其值得注意的是,安全专家表示ChromeZero不仅能够消除旁路攻击,并且还具有最低的性能影响。此外,自Chrome49发布以后,Chrome Zero将能够阻止50%的Chrome0day攻击。

  消息来源:bleepingcomputer.,HackerNews.cc;

  以上为正文内容。

  网堤安全-专业的云安全解决方案综合服务商!

  转载请注明:网堤安全https://www.ddos.com

 

 

 

行业资讯 Industry Information

关于我们

About Us