Сайты могут шпионить за вами через активность SSD

[XenBaza]

Исследователи из Технического университета Граца представили технику FROST, позволяющую отслеживать посещаемые сайты или используемые приложения по активности SSD-диска.

Для этого не требуется устанавливать вредоносную программу: атака работает через браузер и JavaScript.

FROST не читает данные напрямую, а смотрит на задержки при обращении к SSD. Когда разные приложения, вкладки браузера или системные процессы используют диск, это влияет на скорость его ответа. Исследователи обучили на этих данных нейросеть, которая анализирует эти всплески активности и прогнозирует, для какого сайта или приложения они характерны, с точностью порядка 85-95%.

У метода есть ограничения. Чтобы атака сработала, системе нужно заранее знать, как выглядит активность конкретных сайтов или приложений. То есть она может сказать «похоже, что пользователь открыл такой-то сайт», но не видеть действия в реальном времени. Эффективность также отличается от конфигурации устройства и операционной системы. Лучшие результаты техника показала на macOS.