1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Chrome und Firefox: CSS-Angriff…

Idee ist nicht neu...

  1. Thema

Neues Thema Ansicht wechseln


  1. Idee ist nicht neu...

    Autor: Airblader 01.06.18 - 14:07

    ... Wird aber nirgendwo erwähnt. Einen Timing-Angriff auf iframes mittels CSS gab es schon vor mindestens rund fünf Jahren. Ich erinnere mich dass das auf der dotJs in Paris diskutiert wurde.

    Da gab es soweit ich mich erinnere auch noch den zusätzlichen Trick den Quelltext der Seite einzubinden und die Methode als OCR zu nutzen was leichter ist, da der Inhalt bereits schwarz/weiß ist. Das ging aber nur im FF, da dort der Quelltext über eine URL abgerufen werden kann (bzw konnte).

    Edit: das war natürlich auch auf der dotJs nicht neu, sondern nur wie ich davon erfahren hatte. Es gab dazu irgendein Paper und AFAIK war der Fix der Browservendoren gewisse Optimierungen rückgängig zu machen.



    1 mal bearbeitet, zuletzt am 01.06.18 14:11 durch Airblader.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. DLR Deutsches Zentrum für Luft- und Raumfahrt e.V., Braunschweig
  2. über duerenhoff GmbH, Hamburg
  3. Stadtwerke München GmbH, München
  4. Hays AG, Affalterbach

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de
  2. 33€ (Bestpreis!)


Haben wir etwas übersehen?

E-Mail an news@golem.de