各位观众老爷们，大家好！今天咱们来聊点刺激的，关于 JavaScript 在浏览器里搞事情，而且是偷偷摸摸的那种——旁路攻击。 开场白：JavaScript，你这浓眉大眼的也叛变了？ JavaScript，作为前端工程师的老伙计，天天跟我们打交道，似乎一直都是个老实巴交的脚本语言。然而，就像《无间道》里说的，谁知道它是不是卧底呢？ 事实上，在特定的环境下，JavaScript 确实可以被用来进行一些“不太光彩”的事情，比如旁路攻击。 什么是旁路攻击？ 简单来说，旁路攻击不是直接攻击你的代码逻辑，而是通过观察程序的运行状态（比如运行时间、功耗等等），来推断出一些敏感信息。 就像侦探不是直接审问犯人，而是观察犯人的表情、肢体语言来判断他是否在撒谎。 今天咱们主要讲两个主角：Cache Timing Attacks 和 Spectre 这两个家伙，都是旁路攻击家族里的狠角色，在浏览器环境下，它们都能给咱们的安全带来不小的麻烦。 第一幕：Cache Timing Attacks – 缓存，你出卖了我！ 什么是 Cache？ 首先，我们需要了解什么是 Cache。 缓存就像是电脑的“ …
继续阅读“探讨 `JavaScript` `Side-Channel Attacks` (旁路攻击) (`Cache Timing`, `Spectre`) 在浏览器环境中的风险。”