docs: finalized wiki integrity maintenance (v3.0 standard) - pruned 1400+ stubs and fixed 11k+ ghost links
This commit is contained in:
@@ -1,13 +1,13 @@
|
||||
---
|
||||
id: P-REINFORCE-AUTO-59075E
|
||||
category: "[[10_Wiki/💡 Topics/Programming & Language]]"
|
||||
category: "10_Wiki/💡 Topics/Programming & Language"
|
||||
confidence_score: 0.90
|
||||
tags: [auto-reinforced]
|
||||
last_reinforced: 2026-04-20
|
||||
github_commit: "[P-Reinforce] Continuous Worker - Timing Attacks"
|
||||
---
|
||||
|
||||
# [[Timing Attacks]]
|
||||
# [[Timing Attacks|Timing Attacks]]
|
||||
|
||||
## 📌 한 줄 통찰 (The Karpathy Summary)
|
||||
> 타이밍 공격(Timing Attacks)은 CPU나 GPU의 연산 처리, 캐시 적중률, 메모리 접근에 소요되는 미세한 시간 차이를 고정밀 타이머로 측정하여 시스템의 기밀 정보를 유출시키는 부채널 공격(Side-channel attacks)의 일종입니다 [1-3]. 웹 환경에서는 신뢰할 수 없는 JavaScript나 WebAssembly 코드가 실행될 때, 분기 예측과 추측 실행(Speculative execution) 과정에서 발생하는 타이밍 차이를 악용하여 스펙터(Spectre) 및 멜트다운(Meltdown) 취약점을 유발합니다 [2, 4, 5]. 이를 방지하기 위해 웹 브라우저들은 타이머의 정밀도를 고의로 낮추거나 타이밍 조작을 방지하는 다양한 완화(Mitigation) 정책을 적용하고 있습니다 [6, 7].
|
||||
@@ -23,11 +23,11 @@ github_commit: "[P-Reinforce] Continuous Worker - Timing Attacks"
|
||||
- **정책 변화:** Programming & Language 분야의 자동 자산화 수행.
|
||||
|
||||
## 🔗 지식 연결 (Graph)
|
||||
- **Related Topics:** [[Spectre]], [[Meltdown]], [[Speculative Execution]], [[Timestamp Queries]], [[Side-channel Attacks]]
|
||||
- **Projects/Contexts:** [[WebKit]], [[WebGPU]], [[WebGL]]
|
||||
- **Related Topics:** [[Spectre|Spectre]], [[Meltdown|Meltdown]], [[Speculative Execution|Speculative Execution]], [[Timestamp Queries|Timestamp Queries]], [[Side-channel attacks|Side-channel Attacks]]
|
||||
- **Projects/Contexts:** [[WebKit|WebKit]], [[WebGPU|WebGPU]], [[WebGL|WebGL]]
|
||||
- **Contradictions/Notes:** 소스에 따르면 WebGPU 및 WebGL의 고정밀 타임스탬프 쿼리 기능은 개발자의 성능 최적화(Profiling)를 위해 반드시 필요하지만, 타이밍 공격에 악용될 수 있는 치명적인 위험성을 동시에 안고 있습니다. 이 때문에 표준화 그룹과 브라우저 벤더들은 성능 분석 기능 제공과 보안 유지 사이에서 타협점(예: 사이트 격리 상태에 따른 타이머 해상도 축소 및 비활성화)을 찾아야만 했습니다 [8, 14].
|
||||
|
||||
---
|
||||
*Last updated: 2026-04-19*
|
||||
- Raw Source: [[00_Raw/2026-04-20/Timing Attacks.md]]
|
||||
- Raw Source: 00_Raw/2026-04-20/Timing Attacks.md
|
||||
---
|
||||
|
||||
Reference in New Issue
Block a user