一支安全研究团队近日展示了基于浏览器的全新旁道攻击（Side-channel attack），即便是JavaScript在被阻止的情况下也能生效。目前包括Intel酷睿、AMD Ryzen、三星 Exynos 甚至于苹果自研芯片M1这些硬件平台都受到影响。
　　为了演示该攻击，安全专家开发了一系列对JavaScript功能依赖性降低的攻击，这导致了“首个基于浏览器的旁道攻击”，完全由层叠样式表（CSS）和HTML构建，即使在脚本执行被完全阻止时也能工作。
　　研究人员表示，这个漏洞甚至可以导致微架构站点指纹攻击。站点指纹攻击允许窃听者通过利用目标数据包序列的特征来确定目标的网络活动。这也就有效地无视了大多数隐私保护技术的应用，如VPN、代理，甚至TOR。
　　研究人员接着通知了受影响的芯片厂商。苹果回应称，公开披露他们的研究结果不会引起任何担忧。对此安全团队表示：“我们推测M1架构利用了不太先进的缓存启发式方法，因此，我们的攻击所执行的简单化内存扫描在这些设备上比在Intel架构上更能刷新整个缓存”。
　　团队继续表示：“缓存攻击无法通过降低定时器分辨率，废除定时器、线程或数组，甚至完全禁用脚本支持来防止。这意味着，任何与连接到不受信任网站的浏览器共享缓存资源的秘密承载进程都有潜在的暴露风险”。
　　【来源：快科技】【作者：雪花】

刺激战场新玩法爆料无限复活上个月，绝地求生端游上线ldquo对抗模式rdquo，玩家被击杀后可在另一架飞机上重生，第一个获得200分的团队获胜。现在，这个模式也将上线腾讯手游绝地求生刺激战场，新版本名字叫l几款吸猫微信小程序人猫交流器亮了如今吸猫在网络上非常流行，如果家里有只可爱的猫咪，一定会让你幸福感大增。微信官方公众号就分享了几款有关ldquo吸猫rdquo的微信小程序，大家不妨试试，或许有不少的收获。1用ld微软要对Win10动刀隐藏旧控制面板微软宣布了Windows10的一项新的调整，其计划在未来的系统版本中提供隐藏传统的控制面板的计划。多年来，微软一直在Windows10上提供两种不同的设置体验。新的简化的设置应用程Windows102020年5月更新即将推送微软已准备好ISO镜像随着5月28日逐渐临近，微软也在为今年Windows10首个重要更新做最后准备。事实上在此之前，微软已经推送了Windows102020年5月更新，不过只对慢速通道和发布预览版通道古剑奇谭三销量突破130万份创该单机系列销量最高7月11日晚，2020网元圣唐嘉年华举办，古剑奇谭三官方宣布，古剑奇谭三销量突破130万份！成为古剑奇谭单机游戏系列同期销量最高的一作。古剑奇谭三2018年11月上市，售价为99元暴雪公开魔兽世界暗影国度信息下周开始测试今天，暴雪终于公布了不少玩家都很期待的魔兽世界暗影国度的相关消息。尽管目前仍未公布游戏的准确上架时间，不过暴雪称游戏将会在ldquo2020年秋季rdquo上线。从官方公布的情况看不止造电脑苹果被曝正开发基于ARM芯片的游戏主机WWDC20上，苹果宣布Mac产品线向ARM平台迁移，预计两年时间完成。最近一段时间关于ARMMac的爆料不少，正面居多，看起来对决x86颇有一战之力。本周末，有国外人士给出消息，微信新版放出没想到这里大变样！iOS7。0。3版本发布之后，微信安卓7。0。3版本也已经开始内测，部分用户在微信客户端关于处看到新版本提示，点击即可现在参与内测。公开更新日志和iOS版一样，也只是简单地说修复了Win10终于清净了微软承诺35天不骚扰随时给操作系统打上最新补丁本是确保安全和功能的有效手段，但是这几年Windows的补丁质量越来越低，加之微软每年两次重大更新，还时不时强制更新，让人不厌其烦，很多人都想要关闭Win常程让Windows与Android从此融合为一11月6日消息，联想集团副总裁联想移动业务中国区总负责人常程晒出了联想即将推出的ldquoLenovoOnerdquo。常程表示，PC的大屏生产力预见手机的5G时代将是怎样的世界，微信年度最受欢迎表情出炉！第一毫无悬念1月9日消息，在今天举办的2020年微信公开课Pro上，2019微信数据报告发布。报告显示，微信运动日人均步数为6932步，捂脸成为使用人数最多表情。此外，报告还显示，朋友圈分享的