{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Detecci\u00f3n de sitios visitados a trav\u00e9s del an\u00e1lisis de la actividad del SSD desde el navegador web","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un grupo de investigadores de la Universidad T\u00e9cnica de Graz (Austria) ha desarrollado una t\u00e9cnica de ataque a trav\u00e9s de canales laterales llamada FROST (Fingerprinting Remotely using OPFS-based SSD Timing), que permite, mediante el an\u00e1lisis de la actividad del SSD, determinar los sitios web abiertos por los usuarios con una precisi\u00f3n del 88.95%, as\u00ed como las aplicaciones que se ejecutan en el sistema con una precisi\u00f3n del 95.83%. Este m\u00e9todo tambi\u00e9n puede utilizarse para establecer un canal de comunicaci\u00f3n encubierto entre una aplicaci\u00f3n que funciona localmente y un c\u00f3digo JavaScript que se ejecuta en el navegador. La velocidad de este intercambio de datos en Linux fue de 661 bit\/s, mientras que en macOS \u2014 892 bit\/s.<\/p>\n
El ataque se basa en que la variaci\u00f3n en el tiempo de acceso al SSD durante la apertura de un sitio web o el lanzamiento de una aplicaci\u00f3n web es espec\u00edfica para cada sitio y aplicaci\u00f3n. Al utilizar patrones de variaci\u00f3n del tiempo de acceso t\u00edpicos para sitios y aplicaciones previamente medidos, se puede identificar su actividad entre otras operaciones de entrada\/salida. En el contexto del ataque implementado, se comparan las demoras en las operaciones de entrada\/salida con las firmas de los sitios y aplicaciones. \nSe ha utilizado una red neuronal convolucional, capaz de detectar patrones en medio del ruido de entradas\/salidas externas.<\/p>\n
Para que el m\u00e9todo funcione en el navegador, se usa la API OPFS (Origin-Private FileSystem), que permite crear archivos en el sistema de archivos local (los archivos se crean en una parte aislada del sistema de archivos vinculada al sitio). El an\u00e1lisis del tiempo de acceso al SSD se realiza midiendo las demoras en operaciones id\u00e9nticas con los datos. Para evitar la influencia en las operaciones con el archivo de cach\u00e9 de p\u00e1gina durante el ataque, es necesario crear archivos de un tama\u00f1o muy grande, que exceda la cantidad de memoria RAM disponible. <\/p>\n
Como medida para contrarrestar el ataque, se ha propuesto a los fabricantes de navegadores que soliciten al usuario una confirmaci\u00f3n separada para acceder a la API OPFS o que limiten el tama\u00f1o m\u00e1ximo del archivo a un valor que no exceda la cantidad de memoria RAM. Actualmente, Chrome y Safari permiten crear archivos a trav\u00e9s de la API OPFS que ocupan hasta el 60% del espacio disponible en disco.<\/p>\n
Los desarrolladores de Chromium de Google no consideran estos ataques a trav\u00e9s de canales laterales como vulnerabilidades. Los desarrolladores de Safari de Apple no descartan la implementaci\u00f3n en el futuro de m\u00e9todos para contrarrestar estos ataques. La compa\u00f1\u00eda Mozilla ha reconocido el problema, pero a\u00fan no ha implementado una soluci\u00f3n. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"