Identifizéiere vu besichte Websäiten duerch d'Analyse vun der SSD-Aktivitéit vun engem Webbrowser

Eng Grupp vu Fuerscher vun der Technescher Universitéit Graz (Éisträich) huet eng Säitekanal-Attacktechnik mam Numm FROST (Fingerprinting Remotely using OPFS-based SSD Timing) entwéckelt. Dës Technik, baséiert op der Analyse vun der SSD-Aktivitéit aus JavaScript-Code, deen am Browser ausgefouert gëtt, erméiglecht d'Identifikatioun vu Websäiten, déi vu Benotzer opgemaach goufen, mat enger Genauegkeet vun 88.95%, souwéi vun Applikatiounen, déi am System gestart goufen, mat enger Genauegkeet vun 95.83%. D'Method kann och benotzt ginn, fir e geheime Kommunikatiounskanal tëscht enger lokal lafender Applikatioun a JavaScript-Code, deen am Browser ausgefouert gëtt, opzebauen. D'Performance vun esou engem Datenaustausch an Linux huet 661 Bit/s belaf, an an macOS — 892 Bit/s.

D'Attack notzt d'Tatsaach aus, datt d'Variatiounen vun der SSD-Zougangszäit beim Opmaache vun enger Websäit oder beim Start vun enger Webapplikatioun spezifesch fir all Säit an Applikatioun sinn. Mat typeschen Zougangszäit-Snapshots fir virdru gemoosse Säiten an Applikatiounen ass et méiglech, hir spezifesch Aktivitéit vun aneren I/O-Operatiounen z'ënnerscheeden. De Kontext vun der implementéierter Attack ass et, I/O-Latenz mat Säit- an Applikatiounssignaturen ze korreléieren.
E konvolutionellt neuronalt Netzwierk gëtt benotzt, dat fäeg ass Mustere bei Rauschen vun externen Input/Output z'identifizéieren.

D'Method benotzt d'OPFS (Origin-Private FileSystem) API am Browser, wat et erlaabt, Dateien am lokalen Dateisystem ze kreéieren (Dateie ginn an engem isoléierten Deel vum Dateisystem erstallt, deen mat der Websäit verlinkt ass). D'Zougangszäit vun der SSD gëtt analyséiert andeems d'Latenzen fir identesch Datenoperatiounen gemooss ginn. Fir den Impakt vum Säitecache op d'Dateioperatiounen während dem Attack ze ëmgoen, mussen ganz grouss Dateien erstallt ginn, déi de verfügbare RAM iwwerschreiden.

Fir dem Ugrëff entgéintzewierken, gëtt de Browserhersteller ugeroden, d'Benotzer eng separat Bestätegung ze froen, fir Zougang zu der OPFS API ze kréien, oder déi maximal Dateigréisst op e Wäert ze limitéieren, deen net méi grouss ass wéi de RAM. Aktuell erlaben Chrome a Safari d'Erstelle vu Dateien mat der OPFS API, déi bis zu 60% vum verfügbare Späicherplatz besetzen.

D'Chromium-Entwéckler vu Google bestreiden, datt sou Säitekanal-Attacken Schwachstelle sinn. D'Safari-Entwéckler vun Apple hunn net ausgeschloss, an Zukunft Géigemoossnamen ëmzesetzen. Mozilla huet de Problem unerkannt, awer nach keng Léisung implementéiert.

Source: opennet.ru