JavaScript中的幽灵

2021-03-13 03:29:18

此站点托管在JavaScript中编写的幽灵漏洞的概念证明。 它是为在Linux上的英特尔®酷睿™I7-6500U处理器上运行的Chrome 88开发和优化。 虽然确认在其他CPU(不同供应商和/或发电),操作系统和铬味道上工作,但您可能必须调整配置,并且它可能会更可靠地工作(或根本没有)。 请注意,此概念证明的目标是展示基于Web的幽灵利用的可行性。 看看您的设备是否易受攻击并不是一个测试。 所有代码都是公共的,您可以在github上找到它。 如果您想了解有关对网络的影响以及如何保护您的网站的影响,请查看我们的博客文章。