Сайты теперь могут шпионить через ваш SSD.

Исследователи обнаружили новую технику FROST: Без вирусняков, скачиваний, расширений и без «разрешите доступ к вашему компьютеру».

Сайт запускает обычный JavaScript, лезет в браузерное хранилище OPFS и начинает мерить микрозадержки при обращении к накопителю. И если рядом открыты другие сайты или приложения, они тоже дергают SSD. По этим мелким задержкам можно понять, что именно запущено у пользователя.

Правда для атаки нужен большой файл в браузерном хранилище, активность должна быть на том же SSD. Но многие сайты уже давно превратились в мини-приложения с доступом к локальному хранилищу

Technogram Inside