A grazi m\u0171szaki egyetem kutat\u00f3csoportja (Ausztria) kifejlesztett egy FROST (Fingerprinting Remotely using OPFS-based SSD Timing) nev\u0171 t\u00e1mad\u00e1si technik\u00e1t, amely lehet\u0151v\u00e9 teszi a SSD t\u00e1rol\u00f3 aktivit\u00e1s\u00e1nak elemz\u00e9se r\u00e9v\u00e9n, hogy a b\u00f6ng\u00e9sz\u0151ben fut\u00f3 JavaScript k\u00f3d seg\u00edts\u00e9g\u00e9vel meghat\u00e1rozzuk, milyen webhelyeket l\u00e1togatnak a felhaszn\u00e1l\u00f3k 88,95%-os pontoss\u00e1ggal, valamint a rendszerben fut\u00f3 alkalmaz\u00e1sokat 95,83%-os pontoss\u00e1ggal. Ezt a m\u00f3dszert a helyben fut\u00f3 alkalmaz\u00e1s \u00e9s a b\u00f6ng\u00e9sz\u0151ben fut\u00f3 JavaScript k\u00f3d k\u00f6z\u00f6tti rejtett kommunik\u00e1ci\u00f3s csatorna l\u00e9trehoz\u00e1s\u00e1ra is fel lehet haszn\u00e1lni. Az ilyen t\u00edpus\u00fa adat\u00e1tvitel teljes\u00edtm\u00e9nye Linux alatt 661 bit\/s, m\u00edg macOS alatt 892 bit\/s volt.<\/p>\n
A t\u00e1mad\u00e1s alapja, hogy az SSD-meghajt\u00f3hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s idej\u00e9nek megv\u00e1ltoz\u00e1s\u00e1nak jellege a webhely vagy a webalkalmaz\u00e1s megnyit\u00e1sakor jellemz\u0151 egy adott webhelyre \u00e9s alkalmaz\u00e1sra. Az el\u0151re m\u00e9rt webhelyek \u00e9s alkalmaz\u00e1sok id\u0151beli hozz\u00e1f\u00e9r\u00e9si v\u00e1ltoz\u00e1sainak tipikus lenyomatai seg\u00edts\u00e9g\u00e9vel megk\u00fcl\u00f6nb\u00f6ztethet\u0151 a saj\u00e1tos aktivit\u00e1suk m\u00e1s bemeneti\/kimeneti m\u0171veletek h\u00e1tt\u00e9rzaj\u00e1val szemben. A megval\u00f3s\u00edtott t\u00e1mad\u00e1s sor\u00e1n az itt keletkez\u0151 k\u00e9sleltet\u00e9seket a webhelyek \u00e9s alkalmaz\u00e1sok al\u00e1\u00edr\u00e1saival \u00e1ll\u00edtj\u00e1k p\u00e1rhuzamba.
\nA m\u00f3dszerhez egy konvol\u00faci\u00f3s neur\u00e1lis h\u00e1l\u00f3zatot alkalmaztak, amely k\u00e9pes mint\u00e1kat \u00e9szlelni a k\u00fcls\u0151 bemeneti\/kimeneti zaja ellen\u00e9re.<\/p>\n
A m\u00f3dszer m\u0171k\u00f6d\u00e9s\u00e9hez a b\u00f6ng\u00e9sz\u0151ben az OPFS (Origin-Private FileSystem) API ker\u00fcl felhaszn\u00e1l\u00e1sra, amely lehet\u0151v\u00e9 teszi f\u00e1jlok l\u00e9trehoz\u00e1s\u00e1t a helyi f\u00e1jlrendszerben (a f\u00e1jlok a weboldalhoz k\u00f6t\u00f6tt izol\u00e1lt f\u00e1jlrendszerben j\u00f6nnek l\u00e9tre). Az SSD-meghajt\u00f3hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9si id\u0151 elemz\u00e9se az azonos adatm\u0171veletek sor\u00e1n tapasztalt k\u00e9sleltet\u00e9sek m\u00e9r\u00e9s\u00e9n kereszt\u00fcl t\u00f6rt\u00e9nik. A t\u00e1mad\u00e1ssal kapcsolatos f\u00e1jlm\u0171veletekre gyakorolt hat\u00e1s kik\u00fcsz\u00f6b\u00f6l\u00e9s\u00e9hez rendk\u00edv\u00fcl nagy m\u00e9ret\u0171 f\u00e1jlok l\u00e9trehoz\u00e1sa sz\u00fcks\u00e9ges, amelyek meghaladj\u00e1k a rendelkez\u00e9sre \u00e1ll\u00f3 mem\u00f3ria m\u00e9ret\u00e9t. <\/p>\n
A t\u00e1mad\u00e1sok ellen v\u00e9delmi int\u00e9zked\u00e9sk\u00e9nt a b\u00f6ng\u00e9sz\u0151k gy\u00e1rt\u00f3inak javasolt\u00e1k, hogy k\u00e9rjenek k\u00fcl\u00f6n meger\u0151s\u00edt\u00e9st a felhaszn\u00e1l\u00f3t\u00f3l az OPFS API-hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez, vagy korl\u00e1tozz\u00e1k a maxim\u00e1lis f\u00e1jlm\u00e9retet a rendelkez\u00e9sre \u00e1ll\u00f3 mem\u00f3ria m\u00e9ret\u00e9nek megfelel\u0151en. Jelenleg a Chrome \u00e9s a Safari lehet\u0151v\u00e9 teszik, hogy az OPFS API-n kereszt\u00fcl legfeljebb 60%-\u00e1t kihaszn\u00e1lva tartsanak fenn f\u00e1jlokat a rendelkez\u00e9sre \u00e1ll\u00f3 lemezter\u00fcletnek.<\/p>\n