کشف تکنیک FROST؛ وبسایتها با تحلیل حافظه SSD از کاربران جاسوسی میکنند
به تازگی محققان امنیتی روش جدیدی به نام FROST را کشف کردهاند که به وبسایتها اجازه میدهد به صورت مخفیانه از بازدیدکنندگان خود جاسوسی کنند. در این تکنیک، سایتها با بررسی تعاملات نامحسوس سیستم با حافظه SSD، متوجه میشوند که شما چه سایتها و برنامههای دیگری را روی دستگاهتان باز کردهاید. این حمله نیازی به کلیک کردن، تعامل کاربر یا نصب بدافزار ندارد.
البته این تکنیک محدودیتهایی نیز دارد؛ برای مثال اجرای آن نیازمند ایجاد فایلهای بسیار حجیم روی SSD شماست که احتمال لو رفتن آن را افزایش میدهد. همچنین، فایل مخرب باید دقیقاً روی همان حافظه SSD نصب شود که برنامههای دیگر روی آن قرار دارند. این حمله تاکنون تنها در محیطهای تحقیقاتی روی مک M۲ و لینوکس آزمایش شده و هنوز هیچ شواهدی از اجرای آن در دنیای واقعی گزارش نشده است.
e)
به تازگی محققان امنیتی روش جدیدی به نام FROST را کشف کردهاند که به وبسایتها اجازه میدهد به صورت مخفیانه از بازدیدکنندگان خود جاسوسی کنند. در این تکنیک، سایتها با بررسی تعاملات نامحسوس سیستم با حافظه SSD، متوجه میشوند که شما چه سایتها و برنامههای دیگری را روی دستگاهتان باز کردهاید. این حمله نیازی به کلیک کردن، تعامل کاربر یا نصب بدافزار ندارد.
البته این تکنیک محدودیتهایی نیز دارد؛ برای مثال اجرای آن نیازمند ایجاد فایلهای بسیار حجیم روی SSD شماست که احتمال لو رفتن آن را افزایش میدهد. همچنین، فایل مخرب باید دقیقاً روی همان حافظه SSD نصب شود که برنامههای دیگر روی آن قرار دارند. این حمله تاکنون تنها در محیطهای تحقیقاتی روی مک M۲ و لینوکس آزمایش شده و هنوز هیچ شواهدی از اجرای آن در دنیای واقعی گزارش نشده است.
e)
