Beato Spook.js, spettro del browser

Patrono delle schede aperte sullo stesso dominio, delle estensioni troppo vicine tra loro e dei processori che indovinano il futuro.

Vita

L'8 settembre 2021 ricercatori delle università del Michigan, di Adelaide, di Georgia Tech e di Tel Aviv, tra cui Daniel Genkin e Yuval Yarom, presentarono Spook.js. Era un attacco di tipo Spectre scritto in JavaScript che aggirava la Site Isolation di Chrome quando pagine o estensioni finivano nello stesso processo: nelle prove riuscirono a leggere credenziali dalla memoria di un'estensione di gestione password. Google aveva già rafforzato l'isolamento in Chrome 92.

Preghiera

O Beato Spook.js, spettro che abiti la cache, resta chiuso nel tuo processo e non affacciarti nelle schede dei vicini. Amen.

Come si festeggia

Si festeggia tenendo Chrome aggiornato, con l'isolamento stretto delle estensioni attivo, e installando meno estensioni.

Processo condiviso, segreto diviso.