Portals

Portals

October 1, 2020
Category Experiments

Portals は、iframeに似ていますが、スピードとユーザーエクスペリエンスをより重視したウェブの新しい機能です。portal要素は、Chromiumベースのブラウザーで、プリファレンス・フラグの下でのみ利用可能です。対応する仕様は現在も活発に議論されています。

残念ながら、この新機能の研究により、新たなXS-Leaksを含むいくつかの重大な問題が発見されました1。

ID Leaks #

Portalsは、ID Attribute XS-Leakの代わりとして悪用される可能性があります。Webサイトがframing protectionsを設定している場合、Portals 要素を代わりに利用することで同じ手法を適用することができます2。

参考文献 #


  1. Security analysis of <portal> element, link ↩︎

  2. Detecting IDs using Portal, link ↩︎