该论文研究了 Chromium 浏览器中站点隔离机制下的时序攻击问题。站点隔离是 Chromium 安全架构的核心，将不同站点渲染在不同进程中，防止跨站信息泄露。然而，作者发现站点隔离引入了一个新的时序侧信道：由于进程数量有限，当用户同时访问多个来自不同站点的页面时，浏览器进程分配策略会留下可观测的时间模式。攻击者可以利用 JavaScript 计时器测量与目标站点交互时的资源加载延迟，从而推断用户正在访问哪些网站，甚至实时监控用户当前正在与哪个网站交互。实验基于 Alexa Top 3000 网站，在三个关键指标上均达到 99%、99% 和 95% 的攻击成功率，表明攻击非常有效且无需特殊网络条件。该工作揭示了进程稀缺性与跨站 iframe 隔离义务之间的矛盾，为浏览器安全设计提出了新挑战。目前，作者正与 Google Chrome 和 Microsoft Edge 团队合作提出缓解方案。

本文针对现代浏览器（Chrome、Firefox）的站点隔离（Site Isolation）安全架构，提出了一种自动检测逻辑漏洞的方法。站点隔离通过将不同站点的渲染进程隔离到独立的沙箱中，以缓解Spectre等微架构攻击和渲染器内存破坏的影响。其安全依赖于操作系统进程隔离和浏览器进程的正确策略实施：浏览器进程需追踪每个渲染进程对应的站点上下文，并通过IPC消息限制跨站网络通信，遵守同源策略和CORS。若站点映射或策略实施存在逻辑缺陷，则可能导致站点隔离绕过漏洞，使攻击者能够跨站执行恶意JavaScript或窃取cookie。由于此类语义漏洞不会产生明显崩溃，传统工具（如Address Sanitizer）难以检测。作者提出了第一个自动检测方法：设计了一个新颖的检测规则，通过识别进程级别的跨站数据泄露来定位语义漏洞；并开发了一个模糊测试工具，模拟被攻破的渲染进程，通过挂钩IPC通信来利用浏览器进程作为“被混淆的代理人”，尝试发送恶意IPC消息。实验在Chrome和Firefox上发现了四个安全漏洞：其中三个漏洞允许跨站数据泄露，第四个漏洞可导致对受害者站点的完全控制。该研究为浏览器安全测试提供了自动化手段，适用于浏览器厂商和安全研究人员进一步评估和加固站点隔离实现。