{"id":181791,"date":"2026-05-29T02:48:54","date_gmt":"2026-05-29T00:48:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera"},"modified":"2026-05-29T02:48:54","modified_gmt":"2026-05-29T00:48:55","slug":"opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/opredelenie-poseshhaemyh-sajtov-cherez-analiz-aktivnosti-ssd-iz-web-brauzera","title":{"rendered":"Att identifiera bes\u00f6kta webbplatser genom analys av SSD-aktivitet fr\u00e5n webbl\u00e4saren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En grupp forskare fr\u00e5n Graz tekniska universitet (\u00d6sterrike) har utvecklat en teknik f\u00f6r sidokanalsattacker kallad FROST (Fingerprinting Remotely using OPFS-based SSD Timing), som m\u00f6jligg\u00f6r att via analys av SSD-enhetens aktivitet fr\u00e5n k\u00f6rd JavaScript-kod i webbl\u00e4saren fastst\u00e4lla vilka webbplatser anv\u00e4ndarna bes\u00f6ker med en noggrannhet p\u00e5 88,95 %, samt vilka applikationer som k\u00f6rs i systemet med en noggrannhet p\u00e5 95,83 %. Metoden kan ocks\u00e5 anv\u00e4ndas f\u00f6r att etablera en dold kommunikationskanal mellan en lokalt k\u00f6rd applikation och den exekverade JavaScript-koden i webbl\u00e4saren. Prestandan f\u00f6r s\u00e5dana datakommunikationen var 661 bit\/s i Linux och 892 bit\/s i macOS.<\/p>\n
Angreppet bygger p\u00e5 att tidsf\u00f6r\u00e4ndringarna vid \u00e5tkomst till SSD-lagringsenheten vid \u00f6ppnandet av en webbplats eller k\u00f6rningen av en webbapplikation \u00e4r specifika f\u00f6r just den webbplatsen eller applikationen. Genom att anv\u00e4nda typiska avtryck av tidsf\u00f6r\u00e4ndringar f\u00f6r i f\u00f6rv\u00e4g m\u00e4tta webbplatser och applikationer kan man s\u00e4rskilja deras aktivitet mot bakgrund av andra in- och utdataoperationer. I kontexten av det genomf\u00f6rda angreppet anv\u00e4nds f\u00f6rdr\u00f6jningarna vid in- och utdata f\u00f6r att matcha mot signaturer av webbplatser och applikationer. \nEn konvolutionell neuronn\u00e4tverk \u00e4r involverad, vilket kan identifiera m\u00f6nster bland bruset fr\u00e5n extern in- och utdata.<\/p>\n
F\u00f6r att metoden ska fungera i webbl\u00e4saren anv\u00e4nds API OPFS (Origin-Private FileSystem), vilket g\u00f6r det m\u00f6jligt att skapa filer i det lokala filsystemet (filerna skapas i den isolerade delen av filsystemet kopplad till webbplatsen). Analysen av \u00e5tkomsttider till SSD-lagringsenheten sker genom att m\u00e4ta f\u00f6rdr\u00f6jningarna vid identiska databehandlingar. F\u00f6r att kringg\u00e5 p\u00e5verkan p\u00e5 filoperationer fr\u00e5n sidcache under angreppet kr\u00e4vs skapandet av filer av mycket stor storlek, st\u00f6rre \u00e4n storleken p\u00e5 tillg\u00e4ngligt RAM-minne. <\/p>\n
Som en \u00e5tg\u00e4rd f\u00f6r att motverka angreppet har webbl\u00e4sartillverkare f\u00f6reslagit att be anv\u00e4ndaren om s\u00e4rskilt godk\u00e4nnande f\u00f6r \u00e5tkomst till API OPFS eller begr\u00e4nsa den maximala filstorleken till ett v\u00e4rde som \u00f6verstiger storleken p\u00e5 RAM-minnet. F\u00f6r n\u00e4rvarande till\u00e5ter Chrome och Safari genom API OPFS att skapa filer som tar upp till 60% av det tillg\u00e4ngliga diskutrymmet.<\/p>\n
Utvecklarna av Chromium fr\u00e5n Google erk\u00e4nner inte s\u00e5dana attacker via sidokanaler som s\u00e5rbarheter. Utvecklarna av Safari fr\u00e5n Apple utesluter inte att de i framtiden kommer att inf\u00f6ra metoder f\u00f6r att motverka attacken. F\u00f6retaget Mozilla har erk\u00e4nt f\u00f6rekomsten av problemet, men har \u00e4nnu inte implementerat en l\u00f6sning. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"