OpenForum RSS: Новый вид атаки по определению ранее открытых в браузере сайтов https://www.opennet.me/openforum/vsluhforumID3/105210.html На конференции Toorcon продемонстрирован (https://zyan.scripts.mit.edu/presentations/toorcon2015.pdf) новый вид атаки (https://github.com/diracdeltas/sniffly) на браузеры, позволяющей выяснить какие сайты пользователь посещал ранее. Атака применима к сайтам, на которых включена поддержка протокола HSTS (https://ru.wikipedia.org/wiki/HSTS) для автоматизации проброса на области HTTPS при запросе ресурса с использованием протокола HTTP, и проявляется даже если пользователь очистил историю посещений. Для демонстрации уязвимости подготовлена специальная страница (http://zyan.scripts.mit.edu/sniffly/), анализирующая открытие в прошлом некоторых популярных ресурсов. Проблема успешно проявляется в Firefox и Chrome, но также затрагивает и другие браузеры, поддерживающие HSTS. В Tor Browser проблема не проявляется из-за ограничения точности таймера.<br><br><br><br>Техника атаки основывается на том, что CSP запросив несуществующее изображение на сайте с использованием протокола HTTP, в случае если на этом сайте выставлен флаг Новый вид атак по определению ранее открытых в браузере... (arisu) https://www.opennet.me/openforum/vsluhforumID3/105210.html#71 Mon, 30 Oct 2017 01:57:12 GMT ты бы ещё лет 15 подождал перед написанием ответа.<br> Новый вид атак по определению ранее открытых в браузере... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/105210.html#70 Sun, 29 Oct 2017 18:23:05 GMT Ошибаетесь. Первый по дефолту - true, второй - false. <br> Новый вид атак по определению ранее открытых в браузере сайт... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/105210.html#63 Sat, 31 Oct 2015 15:07:03 GMT Результаты сомнительны: дважды зайдя на этот сайт &#8212; вы уже "посетили" тот, который проверяют. <br> Новый вид атак по определению ранее открытых в браузере... (arisu) https://www.opennet.me/openforum/vsluhforumID3/105210.html#60 Thu, 29 Oct 2015 14:46:44 GMT как хорошо, что у нас в Pale Moon такой фигни нет и не было.<br> Новый вид атаки по определению ранее открытых в браузере... (arisu) https://www.opennet.me/openforum/vsluhforumID3/105210.html#59 Thu, 29 Oct 2015 14:45:49 GMT &gt; вы много таких вирусов под linux знаете? :)<br><br>да немало. обычно в креслах растут.<br> Новый вид атак по определению ранее открытых в браузере сайт... (Anonplus) https://www.opennet.me/openforum/vsluhforumID3/105210.html#58 Thu, 29 Oct 2015 12:01:16 GMT В новости говорится, что помогает снижение точности таймера.<br><br>// Отключает User Timing API - доступ к высокочастотному таймеру, при помощи которого может быть осуществлено прослушивание процессорного кэша из непривилегированного JS-кода.<br>// https://trac.torproject.org/projects/tor/ticket/16336<br>// http://www.html5rocks.com/en/tutorials/webperformance/usertiming/<br>// https://www.linux.org.ru/news/security/11541326<br>// http://arxiv.org/pdf/1502.07373v2.pdf<br>user_pref("dom.enable_user_timing", false);<br>user_pref("dom.performance.enable_user_timing_logging", false);<br><br>Это оно?<br> Новый вид атаки по определению ранее открытых в браузере сай... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/105210.html#57 Thu, 29 Oct 2015 10:35:45 GMT ghostery же<br> Новый вид атаки по определению ранее открытых в браузере сай... (Анонимец) https://www.opennet.me/openforum/vsluhforumID3/105210.html#56 Thu, 29 Oct 2015 05:13:03 GMT вы много таких вирусов под linux знаете? :)<br> Новый вид атаки по определению ранее открытых в браузере сай... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/105210.html#55 Wed, 28 Oct 2015 21:58:02 GMT &gt; Возьмите сайт из правой части. Сходите туда. Вернитесь взад. Он окажется слева. <br>&gt; Пробовал на qiwi.ru <br><br>Взял из правой части adblockplus.org, зашел, перегрузил страницу - adblockplus.org так же в правой части.<br><br><br>