Chrome SVG Filter Timing Attack: Cross-origin Pixel Reading and History Sniffing

重要な脆弱性情報 タイトル: セキュリティ：SVG フィルターによるタイミング攻撃を介したクロスオリジンピクセル読み取りおよび履歴スニフィング 種類: 脆弱性 優先度: P2 重大度: S3 ステータス: 修正済み 影響バージョン: Chrome バージョン 54 以降 ～ 57.02987.8 オペレーティングシステム: Ubuntu Linux 16.10, Windows 10, OSX 10.11.6 詳細: この脆弱性により、SVG フィルター（特に FeConvolveMatrix）に対するタイミング攻撃を通じて、クロスオリジンピクセル読み取りおよび履歴スニフィングが可能になる。 攻撃は、SVG フィルター処理のタイミング差を利用して、iframe 内のオリジンからピクセル値を抽出する。 概念実証（PoC）では、ターゲットのオリジンから 48x48 ピクセルの領域をキャンバス上に再構築する。 この脆弱性は SVG フィルターの GPU アクセラレーションを利用するもので、特定のデバイスに限らず、GPU アクセラレーションに対応したシステムすべてに影響を与える。 Skia において GPU パイプラインによって強制された要素のレンダリング時、FTZ（Flush-To-Zero）および DAZ（Denormals-Are-Zero）FPU フラグが無効化されることによるタイミングの違いが、攻撃の隙間となる。 再現ケース: という名前の PoC ファイルが添付されている。 影響: 不正なクロスオリジンピクセルデータへのアクセスは、ユーザーのプライバシーとセキュリティを侵害する可能性があり、履歴追跡および関連する悪用につながる恐れがある。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome SVG Filter Timing Attack: Cross-origin Pixel Reading and History Sniffing

目標達成すべての支援者に感謝 — 100%達成しました！