FROST: una nuova tecnica spia le tue abitudini di navigazione tramite SSD
Un nuovo attacco chiamato FROST sfrutta il disco SSD e il sistema OPFS per identificare i siti e le app aperte sul tuo computer.
La privacy online affronta una nuova minaccia: un gruppo di ricercatori ha descritto FROST (Fingerprinting Remotely using OPFS-based SSD Timing), una tecnica capace di rivelare le abitudini di navigazione degli utenti semplicemente visitando una pagina web.
FROST sfrutta una funzionalità integrata nei browser, l'Origin Private File System (OPFS), che permette ai siti di archiviare file localmente senza richiedere permessi. Il metodo prevede la creazione di un file molto grande sul SSD e il monitoraggio delle minuscole variazioni di velocità durante l'accesso al disco, variazioni che variano a seconda delle attività di altri siti e applicazioni aperte.
Questi micro-cambiamenti vengono analizzati da un modello AI addestrato a riconoscere i pattern specifici di siti e app. Su sistemi come Apple M2 Mac, la tecnica è stata in grado di identificare i siti visitati con un'accuratezza dell’89% e le app in esecuzione con il 96%.
La vulnerabilità funziona su più browser contemporaneamente e non richiede alcuna azione da parte dell’utente. La difesa principale è chiudere immediatamente la scheda sospetta e monitorare eventuali cali improvvisi di spazio su disco. Al momento, nessun produttore browser ha annunciato una soluzione definitiva.
