⬇ Scarica il santino: ·
Beato Spook.js, spettro del browser
Patrono delle schede aperte sullo stesso dominio, delle estensioni troppo vicine tra loro e dei processori che indovinano il futuro.
Vita
L'8 settembre 2021 ricercatori delle università del Michigan, di Adelaide, di Georgia Tech e di Tel Aviv, tra cui Daniel Genkin e Yuval Yarom, presentarono Spook.js. Era un attacco di tipo Spectre scritto in JavaScript che aggirava la Site Isolation di Chrome quando pagine o estensioni finivano nello stesso processo: nelle prove riuscirono a leggere credenziali dalla memoria di un'estensione di gestione password. Google aveva già rafforzato l'isolamento in Chrome 92.
Preghiera
O Beato Spook.js, spettro che abiti la cache, resta chiuso nel tuo processo e non affacciarti nelle schede dei vicini. Amen.
Come si festeggia
Si festeggia tenendo Chrome aggiornato, con l'isolamento stretto delle estensioni attivo, e installando meno estensioni.
Processo condiviso, segreto diviso.