これって、3種類から比較しているから明確になるだけで、世界中に存在する各サイトの各ページ毎＆ログインユーザーによって異なる表示まで含めてパターン化しないと検出できないのでは？と思うんだけど、実際に攻撃として使えるのかしら。技術的にできるけど実用にはならんと言うやつなのでは。
https://www.itmedia.co.jp/news/articles/2306/23/news049.html