Cercetătorii descoperă atacul FROST: Activitatea SSD dezvăluie istoricul de navigare
Cercetătorii au identificat un nou atac, numit FROST, care poate monitoriza activitatea de navigare a unui utilizator prin analizarea activității SSD prin intermediul unui API de browser. Atacul exploatează Origin Private File System (OPFS) pentru a urmări ce aplicații și site-uri web accesează un utilizator, fără a necesita permisiuni sau interacțiune cu utilizatorul.
Rezumat Detaliat
Atacul FROST utilizează Origin Private File System (OPFS), un API de browser conceput pentru ca site-urile web să stocheze fișiere local. Cercetătorii au descoperit că, prin măsurarea activității SSD, pot deduce ce aplicații și site-uri web rulează un utilizator. Acest lucru se realizează fără a avea nevoie de permisiuni speciale sau interacțiune cu utilizatorul, ceea ce îl face o vulnerabilitate ascunsă și îngrijorătoare.
Detaliile tehnice implică monitorizarea operațiilor de citire/scriere pe SSD. API-ul OPFS permite site-urilor web să creeze și să gestioneze fișiere pe discul local al utilizatorului, iar atacul FROST exploatează acest lucru pentru a urmări tiparele de acces la fișiere. Acest lucru permite atacatorului să identifice ce aplicații și site-uri web sunt utilizate. Eficacitatea atacului se bazează pe capacitatea de a măsura cu precizie activitatea SSD.
Implicațiile atacului FROST sunt semnificative, deoarece ar putea compromite confidențialitatea utilizatorilor prin dezvăluirea obiceiurilor de navigare și a utilizării aplicațiilor. Impactul în industrie include necesitatea ca dezvoltatorii de browser să abordeze această vulnerabilitate și să implementeze măsuri pentru a reduce riscul. Pașii viitori implică dezvoltarea de contramăsuri pentru a preveni exploatarea OPFS în scopuri de urmărire.
⚠️ Notă: Acesta este un rezumat generat automat. Drepturile asupra conținutului aparțin sursei originale. Citește articolul complet aici
Sursa originală
Citește articolul complet aici
Articole similare
Be Quiet! Dark Perk Ergo: Sacrificând silențiozitatea pentru o calitate excelentă a construcției și design
Be Quiet! și-a extins gama de periferice cu mouse-ul Dark Perk Ergo, concentrându-se pe calitatea premium a construcției și design, în detrimentul accentului tradițional pe silențiozitate. Această lansare urmează intrarea lor anterioară pe piața tastaturilor cu modelele Dark Mount și Light Mount.
Stocul pentru PSVR 2 se epuizează în SUA, indisponibil pe magazinul oficial PlayStation
Căștile PlayStation VR2 se confruntă cu o penurie semnificativă de stocuri în Statele Unite, fiind complet indisponibile pe magazinul oficial PlayStation și la alți retaileri importanți precum Target. Această lipsă este specifică SUA, regiunile fiind raportate a avea stocuri suficiente.
Televizorul Hisense 75" Hi-QLED 4K, bogat în funcționalități, oferă o valoare excepțională la cel mai mic preț din ultimele 30 de zile
Hisense a lansat televizorul său Hi-QLED 4K de 75 de inci, modelul 75E6SR, din gama sa pentru 2026, oferind funcționalități premium de vizualizare și auditiv la un preț atractiv. Acest televizor își propune să ofere o experiență de înaltă calitate fără costul premium asociat modelelor similare de la alte mărci.
Primele cabluri HDMI 2.2 cu certificare Ultra96 disponibile la comandă, începând de la 32,99$
Primele cabluri certificate HDMI 2.2 sunt acum disponibile pentru achiziție, în ciuda lipsei de hardware de consum care să poată utiliza pe deplin capabilitățile noului standard. Aceste cabluri certificate Ultra96 oferă o privire asupra viitorului conectivității cu lățime de bandă mare.