{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Determina\u00e7\u00e3o de sites visitados atrav\u00e9s da an\u00e1lise da atividade do SSD a partir do navegador web","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Um grupo de pesquisadores da Universidade T\u00e9cnica de Graz (\u00c1ustria) desenvolveu uma t\u00e9cnica de ataque por canais laterais chamada FROST (Fingerprinting Remotely using OPFS-based SSD Timing), que permite, atrav\u00e9s da an\u00e1lise da atividade do SSD, identificar os sites acessados pelos usu\u00e1rios com uma precis\u00e3o de 88,95% e os aplicativos executados no sistema com uma precis\u00e3o de 95,83%, usando c\u00f3digo JavaScript executado no navegador. O m\u00e9todo tamb\u00e9m pode ser utilizado para estabelecer um canal de comunica\u00e7\u00e3o oculto entre um aplicativo em execu\u00e7\u00e3o localmente e o c\u00f3digo JavaScript sendo executado no navegador. A taxa de transfer\u00eancia de dados no Linux foi de 661 bit\/s, enquanto no macOS foi de 892 bit\/s.<\/p>\n
O ataque \u00e9 baseado no fato de que a maneira como o tempo de acesso ao disco SSD muda durante a abertura de um site ou o lan\u00e7amento de um aplicativo web \u00e9 espec\u00edfica para cada site e aplicativo. Ao usar moldes de refer\u00eancia do tempo de acesso previamente medidos para sites e aplicativos, \u00e9 poss\u00edvel destacar a atividade caracter\u00edstica em meio a outras opera\u00e7\u00f5es de entrada\/sa\u00edda. No contexto do ataque realizado, o tempo de lat\u00eancia de entrada\/sa\u00edda foi correlacionado com as assinaturas dos sites e aplicativos. \nFoi utilizada uma rede neural convolucional capaz de identificar padr\u00f5es em meio ao ru\u00eddo gerado por entradas\/sa\u00eddas externas.<\/p>\n
Para a opera\u00e7\u00e3o do m\u00e9todo no navegador, foi utilizado o API OPFS (Origin-Private FileSystem), que permite a cria\u00e7\u00e3o de arquivos no sistema de arquivos local (os arquivos s\u00e3o criados em uma parte isolada do sistema de arquivos relacionada ao site). A an\u00e1lise do tempo de acesso ao SSD \u00e9 feita medindo as lat\u00eancias em opera\u00e7\u00f5es id\u00eanticas com dados. Para evitar a influ\u00eancia das opera\u00e7\u00f5es do cache de p\u00e1gina durante o ataque, \u00e9 necess\u00e1rio criar arquivos de tamanho muito grande, superior ao tamanho da mem\u00f3ria RAM dispon\u00edvel. <\/p>\n
Como medida para combater o ataque, recomenda-se que os fabricantes de navegadores solicitem ao usu\u00e1rio uma confirma\u00e7\u00e3o separada para conceder acesso ao API OPFS ou limitem o tamanho m\u00e1ximo do arquivo a um valor que n\u00e3o exceda a capacidade da mem\u00f3ria RAM. Atualmente, o Chrome e o Safari permitem a cria\u00e7\u00e3o de arquivos atrav\u00e9s do API OPFS que ocupam at\u00e9 60% do espa\u00e7o do disco dispon\u00edvel.<\/p>\n
Os desenvolvedores do Chromium da Google n\u00e3o reconhecem ataques por canais laterais como vulnerabilidades. Os desenvolvedores do Safari da Apple n\u00e3o descartam a possibilidade de implementar m\u00e9todos de combate a esses ataques no futuro. A Mozilla reconheceu a exist\u00eancia do problema, mas ainda n\u00e3o implementou uma corre\u00e7\u00e3o. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"