{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Bestimmung besuchter Websites durch Analyse der SSD-Aktivit\u00e4t aus dem Webbrowser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Technischen Universit\u00e4t Graz (\u00d6sterreich) hat eine Angriffstechnik \u00fcber Seitenkan\u00e4le entwickelt, die FROST (Fingerprinting Remotely using OPFS-based SSD Timing) genannt wird. Diese Technik erm\u00f6glicht es, durch die Analyse der Aktivit\u00e4ten des SSD-Speichers aus JavaScript-Code, der im Browser ausgef\u00fchrt wird, die von Nutzern ge\u00f6ffneten Webseiten mit einer Genauigkeit von 88,95% sowie die in der Systemanwendung gestarteten Programme mit einer Genauigkeit von 95,83% zu bestimmen. Die Methode kann auch verwendet werden, um einen versteckten Kommunikationskanal zwischen einer lokal ausgef\u00fchrten Anwendung und dem im Browser laufenden JavaScript-Code einzurichten. Die \u00dcbertragungsrate f\u00fcr diesen Datenaustausch betrug unter Linux 661 bit\/s und unter macOS \u2013 892 bit\/s.<\/p>\n
Der Angriff basiert darauf, dass die Art der \u00c4nderung der Zugriffszeiten auf eine SSD beim \u00d6ffnen einer Website oder beim Starten einer Webanwendung spezifisch f\u00fcr die jeweilige Website und Anwendung ist. Durch die Nutzung vorgefertigter Muster der Zugriffszeit\u00e4nderungen f\u00fcr zuvor gemessene Websites und Anwendungen kann die charakteristische Aktivit\u00e4t im Vergleich zu anderen Eingabe-\/Ausgabeoperationen herausgefiltert werden. Im Kontext des durchgef\u00fchrten Angriffs werden Verz\u00f6gerungen bei der Eingabe\/Ausgabe mit den Signaturen von Websites und Anwendungen verglichen. \nEine Faltungsneuronale Netzstruktur wurde eingesetzt, um Muster vor dem Hintergrund von St\u00f6rungen durch externen Eingabe-\/Ausgabezugriff zu erkennen.<\/p>\n
F\u00fcr die Ausf\u00fchrung der Methode im Browser wird die OPFS-API (Origin-Private FileSystem) verwendet, die es erm\u00f6glicht, Dateien im lokalen Dateisystem zu erstellen (die Dateien werden in einem zur Website geh\u00f6renden isolierten Teil des Dateisystems erstellt). Die Analyse der Zugriffszeiten auf die SSD erfolgt durch Messung der Verz\u00f6gerungen bei identischen Datenoperationen. Um die Beeinflussung von Dateizugriffen durch den Seitencache w\u00e4hrend des Angriffs zu umgehen, ist es erforderlich, Dateien sehr gro\u00dfen Formats zu erstellen, die den verf\u00fcgbaren Arbeitsspeicher \u00fcberschreiten. <\/p>\n
Als Ma\u00dfnahme zur Bek\u00e4mpfung von Angriffen wurde den Browserherstellern vorgeschlagen, eine separate Best\u00e4tigung des Zugangs zur OPFS-API vom Benutzer anzufordern oder die maximale Dateigr\u00f6\u00dfe auf einen Wert zu beschr\u00e4nken, der nicht gr\u00f6\u00dfer als der verf\u00fcgbare Arbeitsspeicher ist. Derzeit erm\u00f6glichen Chrome und Safari \u00fcber die OPFS-API das Erstellen von Dateien, die bis zu 60 % des verf\u00fcgbaren Speicherplatzes belegen.<\/p>\n