2022年04月07日
早在2018年，Chrome默认启用站点隔离功能缓解UXSS和Spectre等待漏洞的影响。当时，我积极参与Chrome在现场隔离机制中发现了10多个漏洞，从而获得了漏洞奖励计划3.2奖励一万美元。在本系列文章中，我们不仅解释了网站隔离和相关安全功能的运行机制，还介绍了安全机制中发现的安全漏洞。当然，这些漏洞已经修复了。挖洞方法当我在Chrome在挖掘安全漏洞时，通常从手动测试开始，而不是代码审查，因为Chrome团队更擅长代码审查。因此，我认为通常很难通过代码审计找到从他们的代码审查中泄露的逻
2022年04月07日
接下来是《深入分析站点隔离机制》，Part 1》在上一篇文章中，我们向读者解释了如何缓解网站隔离和相关安全机制UXSS和Spectre黑客攻击等。然而，由于渲染器过程中的安全漏洞非常常见，因此，Chromium假设渲染器过程可能会被入侵，这是不可信的。为了与这种威胁模型保持一致，Chromium为了进一步缓解入侵渲染器过程中可能造成的危害，2019年宣布了网站隔离机制的相应改进。在本文中，我们将向读者解释这些改进的细节和在此过程中发现的各种安全漏洞。入侵的渲染过程是什么？攻击者可能在那里Chro