{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Definizione dei siti visitati tramite analisi dell'attivit\u00e0 SSD dal web browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 Tecnica di Graz (Austria) ha sviluppato una tecnica di attacco tramite canali laterali chiamata FROST (Fingerprinting Remotely using OPFS-based SSD Timing), che consente, attraverso l'analisi dell'attivit\u00e0 dell'SSD, di identificare i siti web visitati dagli utenti con una precisione dell'88,95%, cos\u00ec come le applicazioni in esecuzione nel sistema con una precisione del 95,83%. Questo metodo pu\u00f2 essere utilizzato anche per stabilire un canale di comunicazione nascosto tra un'applicazione locale e il codice JavaScript in esecuzione nel browser. La velocit\u00e0 di trasferimento di questo scambio di dati in Linux \u00e8 stata di 661 bit\/s, mentre in macOS \u00e8 stata di 892 bit\/s.<\/p>\n
L'attacco si basa sul fatto che la variazione del tempo di accesso al disco SSD durante l'apertura di un sito o l'avvio di un'applicazione web \u00e8 specifica per quel sito e quell'applicazione. Utilizzando campioni tipici della variazione del tempo di accesso per siti e applicazioni misurati in precedenza, \u00e8 possibile estrarre attivit\u00e0 specifiche in mezzo ad altre operazioni di input\/output. Nel contesto dell'attacco realizzato, i ritardi nell'input\/output sono stati confrontati con le firme dei siti e delle applicazioni. \n\u00c8 stata impiegata una rete neurale convoluzionale, capace di rilevare schemi anche in presenza di rumore derivante da input\/output estranei.<\/p>\n
Per l'implementazione del metodo nel browser \u00e8 stato utilizzato l'API OPFS (Origin-Private FileSystem), che consente di creare file nel filesystem locale (i file vengono creati in una sezione isolata del filesystem legata al sito). L'analisi del tempo di accesso all'SSD avviene misurando i ritardi durante operazioni identiche sui dati. Per evitare l'influenza delle operazioni di file nella cache delle pagine durante l'attacco, \u00e8 necessario creare file di dimensioni molto elevate, superiori alla dimensione della memoria RAM disponibile. <\/p>\n
Come misura di contrasto agli attacchi, i produttori di browser sono stati invitati a chiedere all'utente una conferma separata per l'accesso all'API OPFS o a limitare la dimensione massima dei file a un valore che non superi la dimensione della RAM. Attualmente, Chrome e Safari consentono di creare file tramite l'API OPFS che occupano fino al 60% dello spazio di archiviazione disponibile.<\/p>\n