FROST: Kaugjäljimine OPFS-põhise SSD ajastuse abil (hannesweissteiner.com)
0xBASE LUUREÜLEVAADE
- Esimene OPFS API kasutamine külgkanalirünnakuteks
- Varjatud kanal 661 bit/s Linuxis
- Veebisaitide tuvastamine F1-skooriga 88,95%
"Grazi Tehnikaülikooli teadlased näitavad, et brauserites olevat Origin Private File System (OPFS) API-d saab ära kasutada SSD ligipääsuaegade mõõtmiseks ja kasutaja tegevuste (nt külastatud veebisaidid või töötavad rakendused) tuvastamiseks. Rünnak ei vaja omakoodi täitmist ja töötab brauseri liivakastis. See saavutab veebisaitide tuvastamisel F1-skoori 88,95% ja rakenduste tuvastamisel 95,83%."
#SSD külgkanal
#brauseri turvalisus
#privaatsusrisk
kommentaare veel pole.