Инструкция новичку Путеводитель по форуму Прокси для Telegram Показать подсказки , это бомба!

Эксперты создали расширение для Chrome, защищающее от атак по стороннему каналу через JavaScript

News_Bot

Бот новостей и статей
Бот форума
29 Сен 2016
3.023
37
Эксперты создали расширение для Chrome, защищающее от атак по стороннему каналу через JavaScript



В феврале 2018 года сводная группа ИБ-исследователей, в которую вошли эксперты Грацского технического университета, выступила на мероприятии NDSS Symposium, проходившем в Сан-Диего. Там специалисты представили свой доклад, посвященный сценарию атак «JavaScript Zero», то есть атакам по стороннем каналу (side channel) через JavaScript. Ниже можно увидеть запись этого выступления.

Стоит отметить, что именно специалисты из этой команды ранее разработали JavaScript версию атаки Rowhammer, а также принимали непосредственно участие в обнаружении нашумевших «процессорных» уязвимостей Meltdown и Spectre.

Теперь, по следам представленного на NDSS Symposium доклада, ученые опубликовали на GitHub специальное расширение для браузера Chrome (в Chrome Web Store аддон пока не доступен). Эта разработка получила название Chrome Zero, и она призвана блокировать атаки по стороннему каналу, реализуемые посредством JavaScript, то есть не давать малвари похитить данные из ОЗУ или CPU.

Эксперты пишут, что в настоящее время существует одиннадцать вероятных векторов реализации side-channel атак, которые могут работать через JavaScript в браузере. Изучив их все, специалисты выделили ключевые категории данных и функций, которые, вероятнее всего, будет использовать JavaScript-атака по стороннему каналу. Сводную таблицу с результатами можно увидеть ниже.



Как не трудно догадаться, расширение Chrome Zero создано для того, чтобы не дать злоумышленникам эксплуатировать эти векторы атак. Аддон перехватывает JavaScript-код, который должен исполняться в браузере, и вносит коррективы в некоторые функции, параметры и объекты, чтобы нейтрализовать потенциальную возможность применения side-channel атаки.

Авторы Chrome Zero уверяют, что их расширение практически не влияет на производительность: использование системных ресурсов возрастает лишь на 1,54%, а задержка во время загрузки страниц и вовсе колеблется между значениями 0,01064 и 0,08908 секунды (в зависимости от уровня защиты, заданного в настройках расширения).

Более того, согласно заявлениями разработчиков, в качестве своеобразного побочного эффекта расширение блокирует эксплуатацию порядка 50% уязвимостей нулевого дня, которые используются для атак на Chrome после релиза версии 49. Разработчики полагают, что Chrome Zero точно так же «отфильтрует» и многие будущие 0-day баги.
 
Ваш e-mail не будет опубликован. Он потребуется для подтверждения Вашего поста.
Оформление текста Нажмите «Ввод», чтобы отправить ответ.

Привет!

Мы группа людей которые решили помочь другим в решении их проблем, а так же пользователям с поиском самых свежих и качественных инфопродуктов. За 4 с небольшим месяца мы создали этот форум на который заходят ежедневно тысячи человек и посещаемость постоянно растёт. Мы создали панель лицензирования для защиты PHP скриптов от воровства и SEO панель для мониторинга наших сайтов и выбора верной стратегии их развития. Мы надеемся что то что мы создали пригодится Вам и возможно Вы поможете нам развиваться и совершенствоваться вместе с Вами.

Статистика форума

Темы
338.378
Сообщения
361.153
Пользователи
25.853
Новый пользователь
Mendreak

Приложения форума для iOS и Android


У ркн там нет власти ;)
Гостевуха
Помощь Пользователи
  • K Chat Bot:
    Гость kkifkaa присоединился к комнате.
  • K (Гость) kkifkaa:
    Всем привет!
    Цитата
  • K (Гость) kkifkaa:
    mizaider тут есть?
    Цитата
  • K Chat Bot:
    Гость kkifkaa присоединился к комнате.
  • K (Гость) kkifkaa:
    Здравствуйте уважаемые члены форума. Подскажите пож-та, что можно сделать если я был заблокирован якобы за: «Вы были заблокированы по следующей причине: Копирование материалов на другие ресурсы». Самое страшное, то что тебя обвиняют и не дают возможность пообщаться и разобраться в причинах. Кстати в такой ситуации может быть каждый из нас. Вот так стараешься размещаешь тут материал, а тебя без разбирательств в бан. И нет возможности обратится в тех поддержку т.к. твой аккаут заблокирован. Подскажите пож-та, как можно связаться с администрацией, чтобы была проведена проверка? Сейчас я новичок и как раз в этот день для нас заливал на форум новые курсы (один залил, второй не успел). Я сначала подумал, что какой-то запрещений материал разместил, а потом понял, что меня обвинили в том, что я не делал.
    Цитата
  • K (Гость) kkifkaa:
    mizaider ты здесь помоги пожалуйста!
    Цитата
  • mizaider @ mizaider:
    Вопрос решен.
    Цитата
  • goodness @ goodness:
    Добрый вечер уважаемые форумчане!)
    Цитата
  • goodness @ goodness:
    Вопрос к администрации: Имеется одна точка доступа wifi на квартиру, вашим форумом пользуюсь пока что только я, но хотел бы зарегистрировать и свою девушку,
    Цитата
  • goodness @ goodness:
    система нас не забанит из-за того что мы с одной точки доступа но с разных устройств?
    Цитата
  • mizaider @ mizaider:
    Не забанит
    Цитата
  • Captain @ Captain:
    Батя в здание
    Цитата
  • 13SASHA13 @ 13SASHA13:
    Цитата
  • Uggi Chat Bot:
    Uggi покинул(а) комнату.
  • M Chat Bot:
    mr_robot_i2p покинул(а) комнату.
  • Captain @ Captain:
    Батя в здание
    Цитата
  • J Chat Bot:
    joker567 покинул(а) комнату.
  • Z Chat Bot:
    ztmm покинул(а) комнату.
    Z Chat Bot: ztmm покинул(а) комнату.