Cercetătorii descoperă atacul FROST: Activitatea SSD dezvăluie istoricul de navigare
Cercetătorii au identificat un nou atac, numit FROST, care poate monitoriza activitatea de navigare a unui utilizator prin analizarea activității SSD prin intermediul unui API de browser. Atacul exploatează Origin Private File System (OPFS) pentru a urmări ce aplicații și site-uri web accesează un utilizator, fără a necesita permisiuni sau interacțiune cu utilizatorul.
Rezumat Detaliat
Atacul FROST utilizează Origin Private File System (OPFS), un API de browser conceput pentru ca site-urile web să stocheze fișiere local. Cercetătorii au descoperit că, prin măsurarea activității SSD, pot deduce ce aplicații și site-uri web rulează un utilizator. Acest lucru se realizează fără a avea nevoie de permisiuni speciale sau interacțiune cu utilizatorul, ceea ce îl face o vulnerabilitate ascunsă și îngrijorătoare.
Detaliile tehnice implică monitorizarea operațiilor de citire/scriere pe SSD. API-ul OPFS permite site-urilor web să creeze și să gestioneze fișiere pe discul local al utilizatorului, iar atacul FROST exploatează acest lucru pentru a urmări tiparele de acces la fișiere. Acest lucru permite atacatorului să identifice ce aplicații și site-uri web sunt utilizate. Eficacitatea atacului se bazează pe capacitatea de a măsura cu precizie activitatea SSD.
Implicațiile atacului FROST sunt semnificative, deoarece ar putea compromite confidențialitatea utilizatorilor prin dezvăluirea obiceiurilor de navigare și a utilizării aplicațiilor. Impactul în industrie include necesitatea ca dezvoltatorii de browser să abordeze această vulnerabilitate și să implementeze măsuri pentru a reduce riscul. Pașii viitori implică dezvoltarea de contramăsuri pentru a preveni exploatarea OPFS în scopuri de urmărire.
⚠️ Notă: Acesta este un rezumat generat automat. Drepturile asupra conținutului aparțin sursei originale. Citește articolul complet aici
Sursa originală
Citește articolul complet aici
Articole similare
Companiile DRAM Ating Trilioane, Bambu Devine Open Source, NVIDIA Stârnește Preocupări
Piața DRAM a atins o evaluare de trilioane de dolari, semnalând o creștere și investiții semnificative în tehnologia de memorie. În paralel, Bambu Lab și-a făcut public firmware-ul pentru imprimante 3D, încurajând dezvoltarea comunitară, în timp ce dominația NVIDIA în hardware-ul AI ridică preocupări legate de piață.
HP HyperX Omen 15 înlocuiește Victus 15 cu îmbunătățiri și un preț mai mare
Noul laptop de gaming HP HyperX Omen 15 înlocuiește modelul accesibil HP Victus 15, oferind îmbunătățiri precum un GPU RTX 5050 Laptop și un ecran mai bun. Totuși, din cauza penuriei de RAM, prețul de pornire a crescut semnificativ la 1.200 USD, față de cei 800 USD ai modelului Victus.
O carte de vizită Steve Jobs din 1983, gradată Gem Mint, deschide licitația la 70.000 USD, după un record de 180.000 USD
O carte de vizită rară a lui Steve Jobs din 1983, gradată Gem Mint 10, este în prezent la licitație, cu oferte inițiale ajungând la 70.000 USD. Aceasta urmează unei vânzări anterioare a unui exemplar similar din aceeași perioadă, care a atins un record de 180.000 USD.
RTX 5060 Ti supraviețuiește unui accident de mașină, PCB-ul scurt și repararea unui singur cip de memorie restabilesc performanța
O placă grafică NVIDIA RTX 5060 Ti, deteriorată și îndoită în jumătate în urma unui accident de mașină, a fost surprinzător restaurată la performanță maximă. Designul PCB-ului scurt al plăcii și posibilitatea de a resolda un singur cip de memorie au fost esențiale pentru recuperarea sa.