ECMAScript 2017 中的 SharedArrayBuffer 易受攻击：如何确保安全
SharedArrayBuffer 是在 ECMAScript 2017 中引入的一个新特性。它允许多个 Web Worker 共享同一块内存，提高了 JavaScript 应用程序并发处理的能力。但是，SharedArrayBuffer 也存在着安全性问题，因为攻击者可以使用它来进行内存窃取攻击，从而获取用户的敏感信息。
在本文中，我们将介绍 SharedArrayBuffer 的工作方式、存在的风险，并分享如何确保安全的实践方法。
SharedArrayBuffer 工作方式
SharedArrayBuffer 允许多个 Web Worker 共享同一块内存，这种机制使得并发处理变得更加高效。SharedArrayBuffer 的实现方式是将内存块切分为多个由一定数量的字节组成的区域，每个区域称为 ArrayBufferView。然后将 SharedArrayBuffer 分配给各个 Web Worker，从而实现多个 Worker 共享内存块的目的。
存在的风险
然而，SharedArrayBuffer 也存在着安全问题。攻击者可以使用它来进行内存窃取攻击，从而获取用户的敏感信息。攻击者可以通过一些技巧性的方法，如 Spectre 和 Meltdown，从内存中读取敏感信息。这些攻击技术可以窃取敏感信息，如密码、加密密钥和其他验证令牌。
如何确保安全
为了确保 SharedArrayBuffer 的安全性，我们可以采取以下措施：
- 禁用 SharedArrayBuffer
禁用 SharedArrayBuffer 是一种解决方法。这对于大部分应用开发者来说是确保代码安全的最简单方法，但它也会限制应用程序的实现效率。如果你不使用多线程或者 Web Workers，或者你只是偶尔使用它们，禁用 SharedArrayBuffer 是一个合理的解决方案。
以下是禁用 SharedArrayBuffer 的示例代码：
<script>
if (typeof SharedArrayBuffer !== 'undefined') {
SharedArrayBuffer = undefined;
}
</script>- 使用 wasm
WebAssembly （简称 wasm）是一种基于堆栈的虚拟机，它能够更高效地执行代码，并提高应用程序的并发处理能力。WebAssembly 目前已经成为各大浏览器的基础技术之一。
Wasm 提供了安全保障，如防范 Spectre 和 Meltdown 攻击等等。可以使用 WebAssembly 从底层控制着内存空间，使得它的操作足够安全。因此，使用 wasm 是另一种保证代码安全的解决方案。
以下是使用 wasm 的示例代码：
<script type="module"> import run from './test_webassembly.js'; run(); </script>
- 使用 CSP
Content Security Policy （缩写为 CSP）是一种新型的跨站点脚本攻击防御技术。CSP 的主要作用是通过白名单机制及 JavaScript 沙箱机制，使网页的资源只能加载安全的来源。
可以使用 CSP 来限制内存破坏攻击。以下是一个 CSP 配置策略的示例：
Content-Security-Policy: script-src 'self' 'unsafe-inline' 'unsafe-eval'; worker-src 'self';
- 使用新版浏览器
浏览器厂商为了弥补旧版浏览器的安全漏洞或缺陷，会不断更新浏览器版本。因此，请使用最新版浏览器来避免共享内存的问题。
结论
SharedArrayBuffer 是一个强大的功能，它能够提高应用程序的并发处理能力。然而，SharedArrayBuffer 也存在极为严重的安全性问题，这需要我们额外谨慎处理。我们可以通过禁用 SharedArrayBuffer、使用 wasm、使用 CSP 和使用新版浏览器来确保 SharedArrayBuffer 的安全性，从而保护我们和用户的敏感数据。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/670cb9595f551281025b7b09