Abstrakt. Cache Timing Attacks (CTAs) har visat sig läcka Webbläsare historia. Fram till nyligen ansågs de vara ett begränsat hot mot individers integritet på grund av deras smala attackyta och vektorer, och brist på robusthet och effektivitet. Vår attack implementering utnyttjar Web Worker API:er för att parallellisera cache undersökning (300 förfrågningar / sekund) och tillämpar time-outs på cache begäran för att förhindra cache förorening. Vi demonstrerar robusta cacheattacker på webbläsar-, operativsystems- och webbproxynivå. Privata webbsessioner, HTTPS och företags intranät är sårbara. Genom fallstudier av (1) anti-phishing skydd i nätbank, (2) webbsökning med hjälp av adressfältet i webbläsare, (3) publicering av personliga bilder i sociala medier, och (4) användning av skrivbordssökning, visar vi att CTAs kan allvarligt äventyra integritet och säkerhet för individer och organisationer. Möjligheterna till skydd mot CTA är begränsade. Bristen på effektivt försvar, och förmågan att montera attacker utan samarbete med andra webbplatser, gör de förbättrade CTAs allvarliga utmanare för cyber-spionage och en bred konsument- och företagsövervakning.
Bansal m.fl. REF utnyttjade Web Worker API:erna för att göra cache-probing-operationen parallell, vilket påskyndar de traditionella cache-probingattackerna.