基于JavaScript的時序攻擊竊取瀏覽器用戶數據

　　安全研究人員多年來一直警告與 JavaScript 和 iframe 相關的弱點和問題，但問題遠遠比很多人認為的更嚴重。在 Black Hat 2013 大會上，英國安全研究員 Paul Stone 稱他已經開發出一種新技術，組合利用基于 JavaScript 的時序攻擊和其它策略從目標用戶瀏覽器上竊取任何信息，攻擊者可以訪問用戶登錄的任何網頁的源代碼，源代碼有可能包含各種敏感信息，如用戶 ID 和個人信息。Stone 表示，攻擊影響所有主流瀏覽器，沒有簡單方法可以修復。