{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Bestimmung der besuchten Websites durch Analyse der SSD-Aktivit\u00e4t aus dem Webbrowser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich) hat eine Technik f\u00fcr Seitenkanalangriffe namens FROST (Fingerprinting Remotely using OPFS-based SSD Timing) entwickelt. Diese Technik erm\u00f6glicht es, durch die Analyse der Aktivit\u00e4t von SSD-Speichern \u00fcber im Browser ausgef\u00fchrten JavaScript-Code die von Nutzern ge\u00f6ffneten Websites mit einer Genauigkeit von 88,95 % sowie die im System gestarteten Anwendungen mit einer Genauigkeit von 95,83 % zu identifizieren. Die Methode kann ebenfalls dazu verwendet werden, einen versteckten Kommunikationskanal zwischen einer lokal ausgef\u00fchrten Anwendung und dem im Browser laufenden JavaScript-Code zu etablieren. Die Daten\u00fcbertragungsgeschwindigkeit unter Linux betrug 661 bit\/s, w\u00e4hrend sie unter macOS 892 bit\/s erreichte.<\/p>\n
Der Angriff basiert darauf, dass die Ver\u00e4nderung der Zugriffszeiten auf SSD-Laufwerke beim \u00d6ffnen von Websites oder beim Starten von Webanwendungen spezifisch f\u00fcr die jeweilige Website und Anwendung ist. Durch die Verwendung typischer Zeitstempel der Zugriffszeit f\u00fcr im Voraus gemessene Websites und Anwendungen kann die spezifische Aktivit\u00e4t im Vergleich zu anderen Ein-\/Ausgabe-Operationen herausgefiltert werden. Im Kontext des durchgef\u00fchrten Angriffs werden die Verz\u00f6gerungen bei Ein-\/Ausgaben mit den Signaturen von Websites und Anwendungen verglichen. \nEine Faltungsneuronale Netzstruktur wird eingesetzt, die in der Lage ist, Muster im Rauschen von fremden Ein-\/Ausgaben zu erkennen.<\/p>\n
F\u00fcr die Funktionsweise der Methode im Browser wird die OPFS-API (Origin-Private FileSystem) verwendet, die es erlaubt, Dateien im lokalen Dateisystem zu erstellen (Dateien werden im zugeh\u00f6rigen isolierten Bereich des Dateisystems erstellt). Die Analyse der Zugriffszeiten auf SSD-Laufwerke erfolgt durch das Messen von Verz\u00f6gerungen bei identischen Datenoperationen. Um den Einfluss des Seitencache auf die Dateioperationen im Verlauf des Angriffs zu umgehen, m\u00fcssen Dateien mit sehr gro\u00dfer Gr\u00f6\u00dfe erstellt werden, die den verf\u00fcgbaren Arbeitsspeicher \u00fcberschreiten. <\/p>\n
Als Ma\u00dfnahme zur Bek\u00e4mpfung des Angriffs wurde den Browserherstellern vorgeschlagen, den Benutzer um eine separate Best\u00e4tigung f\u00fcr den Zugriff auf die OPFS-API zu bitten oder die maximale Dateigr\u00f6\u00dfe auf einen Wert zu beschr\u00e4nken, der den verf\u00fcgbaren Arbeitsspeicher nicht \u00fcberschreitet. Derzeit erlauben Chrome und Safari \u00fcber die OPFS-API die Erstellung von Dateien, die bis zu 60 % des verf\u00fcgbaren Speicherplatzes einnehmen.<\/p>\n