човека четат тази публикация в момента
Обикновените потребители вярват, че режимът „инкогнито“ и блокирането на бисквитки ги правят невидими в интернет. Въпреки това, ново изследване от австрийски учени разкрива, че сайтовете могат да шпионират компютрите чрез мониторинг на твърдия диск (SSD). Методът, наречен FROST (Fingerprinting Remotely using OPFS-based SSD Timing), позволява на администраторите да разберат кои сайтове посещавате, какви браузъри използвате и дори какви приложения работят на устройството ви.
Технологията използва така наречения „страничен анализ на времето“, при който кодът измерва времето за четене и запис на данни от диска. Всеки сайт или приложение натоварва SSD по уникален начин, което създава специфичен модел на забавяне. Събраната информация се анализира от изкуствена невронна мрежа, която с висока точност разпознава вашата дейност.
FROST работи изцяло в браузъра, без нужда от инсталиране на допълнителен софтуер. Той използва OPFS (Origin Private File System), който сайтовете могат да създават автоматично. Въпреки че това пространство е изолирано, JavaScript кодът може да проследява реакцията на хардуера.
Методът обаче има ограничения. Уебсайтът трябва да генерира голям OPFS файл, което може да предизвика подозрение у потребителите. Освен това, схемата работи само ако браузърът и приложенията се намират на един и същ SSD. В момента FROST е тестван на macOS и Linux, докато Windows потребителите не са засегнати. За сега методът остава в лабораторни условия и не представлява непосредствена заплаха.
Снимка: fakti.bg
