FROST: Віддалене зняття відбитків за допомогою вимірювання часу SSD на основі OPFS (hannesweissteiner.com)

• Перше використання API OPFS для атак побічним каналом
• Прихований канал зі швидкістю 661 біт/с на Linux
• Ідентифікація веб-сайтів з оцінкою F1 88,95%

"Дослідники з Технічного університету Граца демонструють, що API Origin Private File System (OPFS) у браузерах можна використовувати для вимірювання часу доступу до SSD та визначення дій користувача, таких як відвідані веб-сайти або запущені програми. Атака не потребує виконання рідного коду та працює в пісочниці браузера. Вона досягає оцінки F1 88,95% для ідентифікації веб-сайтів та 95,83% для програм."