{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Okre\u015blenie odwiedzanych stron dzi\u0119ki analizie aktywno\u015bci SSD z przegl\u0105darki internetowej","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Grupa badawcza z Uniwersytetu Technicznego w Grazu (Austria) opracowa\u0142a technik\u0119 ataku przez boczne kana\u0142y FROST (Fingerprinting Remotely using OPFS-based SSD Timing), kt\u00f3ra pozwala na okre\u015blenie otwieranych przez u\u017cytkownik\u00f3w stron internetowych z dok\u0142adno\u015bci\u0105 88,95% oraz uruchamianych w systemie aplikacji z dok\u0142adno\u015bci\u0105 95,83% poprzez analiz\u0119 aktywno\u015bci dysku SSD z kodu JavaScript wykonywanego w przegl\u0105darce. Metoda ta mo\u017ce by\u0107 r\u00f3wnie\u017c wykorzystana do zorganizowania ukrytego kana\u0142u komunikacji mi\u0119dzy lokalnie dzia\u0142aj\u0105c\u0105 aplikacj\u0105 a kodem JavaScript wykonywanym w przegl\u0105darce. Wydajno\u015b\u0107 takiej wymiany danych w systemie Linux wynios\u0142a 661 bit\u00f3w\/s, a w systemie macOS \u2014 892 bity\/s.<\/p>\n
Atak opiera si\u0119 na tym, \u017ce charakter zmiany czasu dost\u0119pu do dysku SSD podczas otwierania strony internetowej lub uruchamiania aplikacji webowej jest specyficzny dla danej strony i aplikacji. U\u017cywaj\u0105c typowych odcisk\u00f3w zmian czasu dost\u0119pu dla wcze\u015bniej zmierzonych stron i aplikacji, mo\u017cna wyr\u00f3\u017cnia\u0107 ich charakterystyczn\u0105 aktywno\u015b\u0107 na tle innych operacji wej\u015bcia\/wyj\u015bcia. W kontek\u015bcie zrealizowanego ataku wykorzystano op\u00f3\u017anienia przy wej\u015bciu\/wyj\u015bciu w celu por\u00f3wnania ich z sygnaturami stron i aplikacji. \nWykorzystano splotow\u0105 sie\u0107 neuronow\u0105, kt\u00f3ra jest w stanie wychwytywa\u0107 wzorce na tle szum\u00f3w wynikaj\u0105cych z obcych operacji wej\u015bcia\/wyj\u015bcia.<\/p>\n
Aby zastosowa\u0107 t\u0119 metod\u0119 w przegl\u0105darce, wykorzystano interfejs API OPFS (Origin-Private FileSystem), kt\u00f3ry umo\u017cliwia tworzenie plik\u00f3w w lokalnym systemie plik\u00f3w (pliki s\u0105 tworzone w izolowanej cz\u0119\u015bci systemu plik\u00f3w przypisanej do strony). Analiza czasu dost\u0119pu do dysku SSD odbywa si\u0119 poprzez pomiar op\u00f3\u017anie\u0144 przy identycznych operacjach na danych. W celu zminimalizowania wp\u0142ywu na operacje zwi\u0105zane z pami\u0119ci\u0105 podr\u0119czn\u0105 strony podczas ataku konieczne jest tworzenie plik\u00f3w o bardzo du\u017cych rozmiarach, przekraczaj\u0105cych dost\u0119pn\u0105 pami\u0119\u0107 RAM. <\/p>\n
Jako \u015brodki przeciwdzia\u0142ania atakowi producentom przegl\u0105darek zaproponowano wymaganie od u\u017cytkownika oddzielnego potwierdzenia dost\u0119pu do interfejsu API OPFS lub ograniczenie maksymalnego rozmiaru pliku do warto\u015bci nieprzekraczaj\u0105cej rozmiar pami\u0119ci RAM. Obecnie przegl\u0105darki Chrome i Safari umo\u017cliwiaj\u0105 przez interfejs API OPFS tworzenie plik\u00f3w zajmuj\u0105cych do 60% dost\u0119pnego miejsca na dysku.<\/p>\n
Programi\u015bci Chromium z firmy Google nie uznaj\u0105 takich atak\u00f3w pochodz\u0105cych z kana\u0142\u00f3w bocznych za luki w zabezpieczeniach. Programi\u015bci Safari z Apple nie wykluczaj\u0105 w przysz\u0142o\u015bci wprowadzenia metod przeciwdzia\u0142ania takim atakom. Firma Mozilla przyzna\u0142a istnienie problemu, ale jak dot\u0105d nie wdro\u017cy\u0142a poprawki. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"