Uusi sivukanavahyökkäys käyttää selaimen SSD-toiminnan mittausta (arstechnica.com)
0xBASE INTEL BRIEF
- FROST mittaa SSD-sisältöä JavaScriptin ja OPFS:n avulla.
- Tunnistaa avoimet verkkosivustot ja sovellukset.
- Vaatii OPFS-tiedoston >1 Gt; vain konseptitodistus.
"Tutkijat kehittivät FROSTin, sivukanavahyökkäyksen, joka mittaa SSD-toimintaa JavaScriptin ja Origin Private File Systemin (OPFS) avulla. Konvoluutiohermoverkko tunnistaa avoimet verkkosivustot ja sovellukset. Hyökkäys vaatii suuren OPFS-tiedoston (≥1 Gt) ja testattiin macOS:llä ja Linuxilla. Torjuntakeinoja ovat käyttämättömien välilehtien sulkeminen tai OPFS-tiedoston koon rajoittaminen."
#sivukanavahyökkäys
#selaimen sormenjälki
#SSD-ajoitus
ei vielä kommentteja.