{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Bepaling van bezochte sites door analyse van SSD-activiteit vanuit de webbrowser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een groep onderzoekers van de Technische Universiteit Graz (Oostenrijk) heeft een techniek ontwikkeld voor side-channel aanvallen genaamd FROST (Fingerprinting Remotely using OPFS-based SSD Timing), waarmee door het analyseren van de activiteit van een SSD-opslagapparaat vanuit uitvoerende JavaScript-code in de browser kan worden bepaald welke websites gebruikers bezoeken met een nauwkeurigheid van 88,95%, evenals welke applicaties in het systeem worden uitgevoerd met een nauwkeurigheid van 95,83%. De methode kan ook worden gebruikt om een verborgen communicatienetwerk op te zetten tussen een lokaal draaiende applicatie en de uitvoerende JavaScript-code in de browser. De gegevensoverdrachtssnelheid in Linux bedroeg 661 bit\/s, terwijl deze in macOS 892 bit\/s was.<\/p>\n
De aanval is gebaseerd op de specifieke verandering in de toegangstijden van de SSD-opslag tijdens het openen van een website of het starten van een webapplicatie. Door typische afdrukken van de toegangstijd te gebruiken voor vooraf gemeten websites en applicaties, kan de eigen activiteit ervan worden onderscheiden tegen andere invoer-\/uitvoerhandelingen. In de context van de uitgevoerde aanval worden de vertragingen bij invoer-\/uitvoer vergeleken met de handtekeningen van websites en applicaties. \nEr is een convolutionele neuraal netwerk ingezet dat in staat is om patronen te detecteren tegen de achtergrond van ruis van externe invoer-\/uitvoer.<\/p>\n
Voor de werking van de methode in de browser is de OPFS API (Origin-Private FileSystem) gebruikt, die het mogelijk maakt om bestanden te maken in het lokale bestandssysteem (de bestanden worden gemaakt in een ge\u00efsoleerd deel van het bestandssysteem dat aan de website is gekoppeld). De analyse van de toegangstijden tot de SSD-opslag vindt plaats door de vertragingen bij gelijke bewerkingen met gegevens te meten. Om de invloed op de bestandsoperaties van de paginacache tijdens de aanval te omzeilen, is het noodzakelijk om bestanden van zeer grote omvang te maken, die groter zijn dan de beschikbare RAM. <\/p>\n
Als maatregel tegen de aanval wordt producenten van browsers voorgesteld om de gebruiker om aparte toestemming te vragen voor toegang tot de OPFS API of om de maximale bestandsgrootte te beperken tot een waarde die niet groter is dan het beschikbare RAM. Momenteel staat Chrome en Safari via de OPFS API toe om bestanden aan te maken die tot 60% van de beschikbare schijfruimte innemen.<\/p>\n