Ученые открыли способ анализа активности SSD для слежки за посетителями сайтов
Содержание
Посетители сайтов могут стать объектом слежки с помощью нового метода, основанного на анализе активности их твердотельных накопителей (SSD). Этот метод, названный FROST (fingerprinting remotely using OPFS-based SSD timing), позволяет сайтам отслеживать другие сайты, открытые в других вкладках, и даже приложения, запущенные на устройстве посетителя.
Как работает FROST
FROST использует так называемый контенционный бок-канал, который измеряет взаимодействие различных процессов, конкурирующих за доступ к одному и тому же ресурсу. В данном случае речь идет об измерении времени, необходимого для выполнения определенных операций ввода/вывода на SSD. Исследователи обнаружили, что, измеряя эти времена, можно определить, какие сайты открыты в других вкладках, даже если они находятся в разных браузерах, и какие приложения запущены на устройстве посетителя.
Ограничения и меры предосторожности
Хотя FROST представляет собой серьезную угрозу конфиденциальности, он имеет некоторые ограничения. Например, для работы FROST требуется создание большого файла на SSD, который может быть обнаружен посетителем. Кроме того, если посетитель использует отдельный SSD для своих приложений, FROST не сможет обнаружить эти приложения. Чтобы предотвратить атаки FROST, посетители могут закрывать вкладки, которые они больше не используют, и следить за созданием и размером файлов OPFS на своих устройствах.
Последствия и будущие исследования
Открытие FROST подчеркивает необходимость дальнейших исследований в области конфиденциальности и безопасности в Интернете. Ученые предлагают несколько способов борьбы с FROST, включая ограничение размера файлов OPFS и улучшение безопасности браузеров. Пока не известно, были ли совершены атаки FROST в природе, но исследователи планируют представить свои результаты на конференции DIMVA в июле.
Источник: Ars Technica