Sniffly2

Sniffly2 は、HTTP Strict Transport Security ヘッダーと Performance Timing API を悪用して Chromium ベースのブラウザで閲覧履歴をスニッフィングする Sniffly の亜種です。

デモ

Chrome/Chromium/Brave などで HTTPS Everywhere を無効にして http://diracdeltas.github.io/sniffly にアクセスしてください。

注意点:

• モバイルや Firefox では動作しません
• HTTPS 経由では、混合コンテンツブロックのため動作しません
• 広告ブロッカーが結果を汚染する可能性があります

謝辞

• [email protected] 氏によって報告された crbug436451 — HTTP 経由でポート 443 をプローブするアイデアに対して
• 初期の HSTS ホストリストを提供してくれた Scott Helme 氏