Ιστότοποι μπορούν πλέον να σας «κατασκοπεύουν» μέσω του σκληρού σας δίσκου

Νέα τεχνική παρακολούθησης φαίνεται να αποκάλυψαν ερευνητές που βρήκαν ότι ιστοσελίδες μπορούν πλέον να αντλούν πληροφορίες για τη δραστηριότητα ενός χρήστη μέσω του SSD του υπολογιστή του.

Η μέθοδος, που ονομάστηκε FROST (fingerprinting remotely using OPFS-based SSD timing), επιτρέπει σε ιστοσελίδες να εντοπίζουν ποιες άλλες σελίδες έχει ανοιχτές ο χρήστης — ακόμη και σε διαφορετικούς browsers — αλλά και ποιες εφαρμογές τρέχουν στη συσκευή του.

Πώς λειτουργεί η μέθοδος FROST

Οι ερευνητές βρήκαν ότι μέσω JavaScript που εκτελείται μέσα στον browser και χρησιμοποιεί το OPFS (Origin Private File System), οι επιτιθέμενοι μπορούν να μετρούν μικρές καθυστερήσεις στις λειτουργίες ανάγνωσης και εγγραφής του SSD.

Στη συνέχεια, τα δεδομένα αυτά αναλύονται μέσω συστήματος τεχνητής νοημοσύνης και συγκεκριμένα ενός convolutional neural network (CNN), το οποίο έχει εκπαιδευτεί να αναγνωρίζει «μοτίβα» δραστηριότητας.

Έτσι, μπορεί να γίνει αναγνώριση ιστοσελίδων ή εφαρμογών που λειτουργούν ταυτόχρονα στη συσκευή του χρήστη — χωρίς εκείνος να κάνει απολύτως τίποτα πέρα από το να επισκεφθεί μια κακόβουλη σελίδα.

Οι browsers μετατρέπονται σε «πλατφόρμες εφαρμογών»

Όπως αναφέρουν οι δημιουργοί της έρευνας, οι σύγχρονοι browsers έχουν εξελιχθεί από απλοί προβολείς ιστοσελίδων σε πλήρεις πλατφόρμες εφαρμογών.

Εταιρείες όπως η Google, η Microsoft και η Adobe προσφέρουν πλέον εργαλεία επεξεργασίας εγγράφων, εικόνας, βίντεο ή ακόμα και προγραμματιστικά περιβάλλοντα που λειτουργούν εξ ολοκλήρου μέσα από τον browser.

Ωστόσο, αυτή η εξέλιξη αυξάνει σημαντικά και την «επιφάνεια επίθεσης», δημιουργώντας νέες ευπάθειες ασφαλείας.

Πώς μπορούν να προστατευθούν οι χρήστες

Οι ειδικοί προτείνουν στους χρήστες να κλείνουν tabs που δεν χρησιμοποιούν πλέον, ενώ πιο προχωρημένοι χρήστες μπορούν να παρακολουθούν τη δημιουργία μεγάλων OPFS αρχείων από άγνωστες ιστοσελίδες.

Παράλληλα, οι ερευνητές προτείνουν στους κατασκευαστές browsers να περιορίσουν το μέγιστο μέγεθος αρχείων OPFS ώστε να μπλοκάρονται τέτοιου είδους επιθέσεις.

Διαβάστε ακόμη

Με την πλάτη στον τοίχο ο Μερτς μετά τη διπλή εκλογική ήττα σε Μεκλεμβούργο και Βερολίνο

Ήταν η κακιά στιγμή»: Τι υποστηρίζει ο 76χρονος για τον καβγά και τον θάνατο του 82χρονου στη Βουλιαγμένη

Είδαμε τα πρώτα επεισόδια από τα «Δύο μαύρα πουκάμισα»: Κρήτη, μυστικά και ένα αδύναμο σενάριο

Βλεφαριδοmaxxing: Η νέα τάση του TikTok κάνει τους άνδρες να τριμάρουν τις βλεφαρίδες για... αρρενωπή εμφάνιση