普通に考えればこの脆弱性を仕込んだのはNSAだからね
わざわざjavascriptで開発者以外必要のない高精度タイマーをサポートしたのも計画的犯行だろう
それを無効にするだけで少なくともブラウザでアクセスするだけで悪用される心配はなくなるのに
それをやろうともしない業界だからね