{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Identification des sites visit\u00e9s par l'analyse de l'activit\u00e9 SSD depuis un navigateur web","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un groupe de chercheurs de l'Universit\u00e9 technique de Graz (Autriche) a d\u00e9velopp\u00e9 une technique d'attaque par canaux auxiliaires appel\u00e9e FROST (Fingerprinting Remotely using OPFS-based SSD Timing), permettant d'analyser l'activit\u00e9 d'un SSD pour d\u00e9terminer les sites ouverts par les utilisateurs via du code JavaScript ex\u00e9cut\u00e9 dans le navigateur avec une pr\u00e9cision de 88,95 %, ainsi que les applications lanc\u00e9es sur le syst\u00e8me avec une pr\u00e9cision de 95,83 %. Cette m\u00e9thode peut \u00e9galement \u00eatre utilis\u00e9e pour \u00e9tablir un canal de communication cach\u00e9 entre une application fonctionnant localement et du code JavaScript ex\u00e9cut\u00e9 dans le navigateur. La performance de cet \u00e9change de donn\u00e9es sous Linux \u00e9tait de 661 bit\/s, tandis que sous macOS, elle \u00e9tait de 892 bit\/s.<\/p>\n
L'attaque repose sur le fait que la variation du temps d'acc\u00e8s au SSD lors de l'ouverture d'un site ou du lancement d'une application web est sp\u00e9cifique \u00e0 chaque site et application. En utilisant des \u00e9chantillons types des variations de temps d'acc\u00e8s pour des sites et applications pr\u00e9alablement mesur\u00e9s, il est possible d'isoler leur activit\u00e9 caract\u00e9ristique parmi d'autres op\u00e9rations d'entr\u00e9e\/sortie. Dans le contexte de l'attaque r\u00e9alis\u00e9e, les d\u00e9lais d'entr\u00e9e\/sortie ont \u00e9t\u00e9 mis en correspondance avec les signatures de sites et d'applications. \nUne r\u00e9seau de neurones convolutifs a \u00e9t\u00e9 utilis\u00e9, capable d'identifier des motifs dans le bruit d'autres op\u00e9rations d'entr\u00e9e\/sortie.<\/p>\n
Pour le fonctionnement de la m\u00e9thode dans le navigateur, l'API OPFS (Origin-Private FileSystem) est utilis\u00e9e, permettant de cr\u00e9er des fichiers dans le syst\u00e8me de fichiers local (les fichiers sont cr\u00e9\u00e9s dans une partie isol\u00e9e du syst\u00e8me de fichiers li\u00e9e au site). L'analyse du temps d'acc\u00e8s au SSD est effectu\u00e9e en mesurant les d\u00e9lais lors des op\u00e9rations de donn\u00e9es identiques. Pour contourner l'influence sur les op\u00e9rations de fichier du cache de page lors de l'attaque, il est n\u00e9cessaire de cr\u00e9er des fichiers de tr\u00e8s grande taille, d\u00e9passant la taille de la m\u00e9moire vive disponible. <\/p>\n
Pour contrer cette attaque, il a \u00e9t\u00e9 propos\u00e9 aux fabricants de navigateurs de demander une confirmation distincte de l'utilisateur pour acc\u00e9der \u00e0 l'API OPFS ou de limiter la taille maximale des fichiers \u00e0 une valeur ne d\u00e9passant pas la taille de la m\u00e9moire vive. Actuellement, Chrome et Safari permettent, via l'API OPFS, de cr\u00e9er des fichiers occupant jusqu'\u00e0 60 % de l'espace disque disponible.<\/p>\n
Les d\u00e9veloppeurs de Chromium chez Google ne consid\u00e8rent pas de telles attaques par canaux lat\u00e9raux comme des vuln\u00e9rabilit\u00e9s. Les d\u00e9veloppeurs de Safari chez Apple n'excluent pas d'int\u00e9grer \u00e0 l'avenir des m\u00e9thodes pour contrer ces attaques. La soci\u00e9t\u00e9 Mozilla a reconnu l'existence du probl\u00e8me, mais n'a pas encore mis en \u0153uvre de correctif. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"