{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Determinazione dei siti web visitati attraverso l'analisi dell'attivit\u00e0 SSD dal browser web","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori dell'Universit\u00e0 Tecnica di Graz (Austria) ha sviluppato una tecnica di attacco attraverso canali laterali chiamata FROST (Fingerprinting Remotely using OPFS-based SSD Timing), che consente, tramite l'analisi dell'attivit\u00e0 dell'unit\u00e0 SSD da codice JavaScript eseguito nel browser, di identificare i siti web visitati dagli utenti con un'accuratezza dell'88,95%, cos\u00ec come le applicazioni avviate nel sistema con un'accuratezza del 95,83%. Questo metodo pu\u00f2 essere utilizzato anche per stabilire un canale di comunicazione nascosto tra un'applicazione in esecuzione localmente e il codice JavaScript in esecuzione nel browser. Le prestazioni di questo scambio di dati su Linux erano di 661 bit\/s, mentre su macOS erano di 892 bit\/s.<\/p>\n
L'attacco si basa sul fatto che il modello di variazione dei tempi di accesso a un'unit\u00e0 SSD durante l'apertura di un sito o l'avvio di un'app web \u00e8 specifico per ciascun sito e applicazione. Utilizzando campioni standard dei tempi di accesso misurati per siti e applicazioni predefiniti, \u00e8 possibile individuare attivit\u00e0 caratteristiche in mezzo ad altre operazioni di input\/output. Nel contesto dell'attacco realizzato, il confronto delle latenze durante le operazioni di input\/output con le firme di siti e applicazioni \u00e8 stato effettuato. \n\u00c8 stata utilizzata una rete neurale convoluzionale in grado di rilevare schemi anche in presenza di rumore da input\/output estranei.<\/p>\n
Per l'implementazione del metodo nel browser, \u00e8 stato utilizzato l'API OPFS (Origin-Private FileSystem), che consente di creare file nel filesystem locale (i file vengono creati in una parte isolata del filesystem legata al sito). L'analisi dei tempi di accesso all'unit\u00e0 SSD viene effettuata misurando le latenze durante operazioni identiche sui dati. Per eludere l'impatto delle operazioni di file di cache durante l'attacco, \u00e8 necessario creare file di dimensioni molto grandi, superiori alla dimensione della memoria RAM disponibile. <\/p>\n
Come misura per contrastare l'attacco, ai produttori di browser \u00e8 stato proposto di richiedere conferma all'utente per accedere all'API OPFS o di limitare la dimensione massima del file a un valore che non superi la dimensione della memoria RAM. Attualmente, Chrome e Safari consentono la creazione di file attraverso l'API OPFS che occupano fino al 60% dello spazio di archiviazione disponibile.<\/p>\n