Browser nutzt SSD-Zugriffszeiten zur Überwachung von Besuchern (arstechnica.com)

• FROST-Attacke misst SSD-Latenz via JavaScript und OPFS.
• Erkennt geöffnete Websites und Apps auf dem Gerät.
• Erfordert OPFS-Datei von >1 GB; bisher nur Proof-of-Concept.

"Forscher haben eine neue Seitenkanal-Attacke namens FROST entwickelt, die über JavaScript die SSD-Aktivität misst, um geöffnete Websites und Apps auf dem Gerät eines Besuchers zu identifizieren. Der Angriff nutzt den Origin Private File System (OPFS) und ein neuronales Netz. Der Angriff erfordert eine große OPFS-Datei (ca. 1 GB) und wurde auf macOS und Linux getestet. Browser-Hersteller könnten die maximale Dateigröße begrenzen, um den Angriff zu unterbinden."