前端大全
2020-01-10 18:08:33 发布
【使用 WebAssembly 的网站中有一半将其用于恶意目的】

在去年进行的一项学术研究项目中，来自德国布伦瑞克工业大学的四名研究人员研究了 WebAssembly 在 Alexa 上排名前 100 万的流行站点上的使用情况，以评估这种新技术的普及程度。他们加载了 100 万个网站中每个网站的三个随机页面，测量了 WebAssembly 的使用情况，以及每个网站运行代码所花费的时间。

研究发现有 1,639 个站点装载了总计 1,950 个 Wasm 模块，只有 150 个模块是独一无二的，有很多站点都在使用相同的 Wasm 模块。

研究小组还对每个网站正在加载的 Wasm 代码的性质进行了研究。他们手动分析代码，查看函数名称和嵌入的字符串，然后映射出相似代码的集群。研究人员表示，他们分析的绝大多数代码样本都用于加密货币挖掘（样本的 32%）和在线游戏（样本的 29.3%）。这两类 Wasm 代码在本质上是恶意的。

（by ZDNet，cnblogs.com 整理）