CSSの「mix-blend-mode」プロパティを使い、クロスオリジンのiframeに表示されている内容を読み取ることが可能なサイドチャネル攻撃について、発見者の一人が解説している(Evonideの記事、 Ars Technicaの記事、 SlashGearの記事)。 Webページがクロスオリジンのiframe内のDOM要素にアクセスすることはデフォルトで禁じられているが、iframeに別...
関連キーワード
関連記事
攻撃グループ「Earth Freybug」が新型マルウェア「UNAPIMON」を展開：セキュリティ監視用のAPIフックを解除
トレンドマイクロ セキュリティブログ
ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明
ITmedia NEWS セキュリティ
セキュリティー・クリアランス法案 立民・杉尾秀哉氏「米大統領への手土産か」 首相は否定
ITmedia NEWS セキュリティ
風で個人情報記載の書類が飛散、1枚見つからず 京都府京丹後市 対策は「ファイルに綴じる」
ITmedia NEWS セキュリティ
身に覚えのない「24時間テレビ」募金履歴に注意 他人のカードの有効性確認目的か
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...