Уязвимость FROST: слежка через физические параметры SSD
Группа австрийских исследователей в области кибербезопасности выявила инновационный способ удаленного мониторинга активности пользователей. Метод, получивший название FROST (Fingerprinting Remotely using OPFS-based SSD Timing), использует физические особенности работы твердотельных накопителей (SSD) для анализа действий на компьютере.
Одной из ключевых особенностей этой угрозы является скрытность: пользователю не нужно скачивать сомнительные файлы, переходить по вредоносным ссылкам или устанавливать ПО. Достаточно просто зайти на специально подготовленный веб-сайт.
Принцип работы метода
Атака строится на манипуляции файловой системой браузера. После загрузки страницы сайт инициирует создание временного файла большого объема, что вынуждает SSD выполнять интенсивные операции записи и чтения. В этот момент злоумышленник замеряет время отклика накопителя.
Так как задержки доступа к данным зависят от параллельных процессов, происходящих в системе, с помощью алгоритмов машинного обучения можно с высокой точностью определить, какие сторонние приложения или другие интернет-ресурсы открыты на компьютере. Исследователи подтвердили эффективность метода: точность распознавания посещаемых сайтов составила почти 89%, а запущенных приложений — свыше 95%.
Универсальность и масштабы угрозы
Уязвимость оказалась крайне опасной из-за своей независимости от конкретного веб-обозревателя. Анализ активности SSD позволяет сайту, открытому в одном браузере, получать данные о действиях пользователя в других программах. Хотя тестирование проводилось преимущественно на macOS и Linux, специалисты предупреждают, что методика потенциально работоспособна и на ОС Windows.
«Теоретически модель можно обучить распознавать практически любую активность, которая регулярно вызывает обращения к SSD», — пояснил ведущий автор исследования Ханнес Вайсштайнер.
Перспективы защиты
FROST классифицируется как атака на основе «цифрового отпечатка». В отличие от привычных cookie-файлов или трекеров, этот метод базируется на физических характеристиках оборудования, что существенно затрудняет его обнаружение средствами защиты. На данный момент эффективного программного патча не существует.
Эксперты полагают, что для нейтрализации угрозы потребуются фундаментальные изменения в стандартах браузеров и способах управления доступом веб-ресурсов к механизмам хранения данных. В качестве превентивной меры пользователям рекомендуется своевременно закрывать ненужные вкладки, что минимизирует время, доступное для потенциального сбора информации.