FROST: Etätunnistus OPFS-pohjaisella SSD-ajoituksella (hannesweissteiner.com)
0xBASE INTEL BRIEF
- OPFS-rajapinnan ensimmäinen käyttö sivukanavahyökkäyksiin
- Piilokanava 661 bit/s Linuxissa
- Verkkosivustojen tunnistus F1-pistemäärällä 88,95 %
"Grazin teknillisen yliopiston tutkijat osoittavat, että selaimien Origin Private File System (OPFS) -rajapintaa voidaan hyödyntää SSD-pääsyaikojen mittaamiseen ja käyttäjän toimintojen, kuten vierailtujen verkkosivustojen tai käynnissä olevien sovellusten, päättelemiseen. Hyökkäys ei vaadi natiivikoodin suoritusta ja toimii selaimen hiekkalaatikossa. Se saavuttaa verkkosivustojen tunnistuksessa F1-pistemäärän 88,95 % ja sovellusten tunnistuksessa 95,83 %."
#SSD-sivukanava
#selaimen turvallisuus
#yksityisyysriski
ei vielä kommentteja.