1. トップページ
  2. CSSの機能を使用してクロスオリジンのiframeから表示内容を読み取るサイドチャネル攻撃

CSSの機能を使用してクロスオリジンのiframeから表示内容を読み取るサイドチャネル攻撃

登録日 : 2018.06.03 掲載サイト : スラド
ニュース・コラム
CSSの「mix-blend-mode」プロパティを使い、クロスオリジンのiframeに表示されている内容を読み取ることが可能なサイドチャネル攻撃について、発見者の一人が解説している(Evonideの記事、 Ars Technicaの記事、 SlashGearの記事)。 Webページがクロスオリジンのiframe内のDOM要素にアクセスすることはデフォルトで禁じられているが、iframeに別...
記事を読む

関連キーワード

脆弱性 HTTPS エアギャップ サイドチャネル攻撃 PoC 攻撃 リスク Microsoft Adobe Google Facebook Firefox Google Chrome Internet Explorer Safari

関連記事

Zero Day Quest による AI とクラウドの保護
マイクロソフト セキュリティチーム
イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」
ITmedia NEWS セキュリティ
ランサムウェアスポットライト - INC
トレンドマイクロ セキュリティブログ
ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
イオンカード、詐欺被害の相談専用ダイヤルを開設　不正利用の広がりを受け
ITmedia NEWS セキュリティ