- Teknik FROST mengeksploitasi Sistem Fail Persendirian Asal (OPFS) untuk menjejaki aktiviti pengguna tanpa memasang perisian hasad.
- Kajian menunjukkan kadar kejayaan 96% yang membimbangkan dalam mengenal pasti laman web yang dilawati pada peranti Apple Mac.
- Langkah privasi moden seperti mod Inkognito tidak memberikan perlindungan terhadap cap jari peringkat perkakasan ini.
- Syarikat teknologi utama seperti Google dan Apple masih belum melaksanakan tampalan keselamatan rasmi untuk kelemahan ini.
Bayangkan perkakasan anda membisikkan rahsia anda ke laman web yang berniat jahat tanpa anda pernah memasang program yang mencurigakan. Itulah yang ditemui oleh penyelidik di Universiti Teknologi Graz dengan teknik serangan siber baharu yang dikenali sebagai FROST . Dengan hanya melayari laman web yang menjalankan sedikit JavaScript yang berniat jahat, pemacu storan komputer anda mungkin mendedahkan tempat lain yang anda telah lepak dalam talian kebelakangan ini.
Ini bukan sekadar ketakutan teori; kaedah ini telah menunjukkan kadar ketepatan 96% yang mengejutkan pada komputer Mac , manakala sistem Windows juga menunjukkan kerentanan, walaupun pada tahap yang lebih rendah dengan kadar kejayaan keseluruhan 89%. Ternyata kelajuan yang kita gemari tentang pemacu keadaan pepejal (SSD) moden itulah yang membolehkan pengesanan cap jari perkakasan seperti ini dilakukan oleh pihak yang mengintip.
Keajaiban teknikal di sebalik serangan FROST
Nama FROST bermaksud “Pencap Jari Dari Jauh menggunakan Pemasaan SSD berasaskan OPFS,” dan ia memberi kesan kepada komputer di tempat yang paling cekap. Teras isu ini terletak pada Sistem Fail Persendirian Asal (OPFS) , satu ciri dalam pelayar moden yang membolehkan aplikasi web membaca dan menulis fail pada kelajuan kilat. Ia merupakan alat yang hebat untuk editor video dalam talian atau permainan berasaskan pelayar, tetapi jika di tangan yang salah, ia menjadi kayu pengukur untuk tabiat anda.
Dengan menggunakan API ini, penyerang boleh mencipta sistem fail terpencil dalam SSD anda untuk memantau turun naik kecil dalam masa akses data . Variasi ini mungkin kelihatan tidak penting kepada manusia, tetapi ia mencipta corak berbeza yang boleh dianalisis untuk mengetahui apa yang pengguna lakukan dalam tab lain atau apa yang telah mereka lawati baru-baru ini.
AI dan jejak digital unik laman web
Sebaik sahaja sistem mengumpulkan data pemasaan yang mencukupi daripada SSD, keajaiban sebenar—atau lebih tepat lagi, bahagian yang menakutkan—berlaku melalui kecerdasan buatan dan rangkaian saraf konvolusi . AI khusus ini dilatih untuk mengenali "cap jari" khusus yang ditinggalkan oleh laman web popular pada perkakasan anda. Semasa kajian, pasukan mendapati bahawa:
- Platform besar seperti Google dan YouTube menjana lonjakan latensi yang besar yang sangat mudah dikenal pasti oleh AI.
- Cara fizikal SSD mengendalikan data semasa carian atau strim video ialah cukup unik untuk digunakan sebagai tandatangan.
- Walaupun anda berhati-hati, sistem ini boleh membina semula sejarah pelayaran dengan ketepatan yang tinggi berdasarkan semata-mata pada tindak balas perkakasan ini.
Salah satu aspek yang paling membimbangkan ialah mod Inkognito atau Persendirian pelayar anda langsung tidak berguna terhadap kaedah ini. Memandangkan FROST tidak mengambil berat tentang kuki atau sejarah yang disimpan dan sebaliknya melihat tingkah laku fizikal SSD, melayari secara peribadi tidak menyembunyikan corak temporal dan fizikal yang dicipta pada pemacu semasa halaman dimuatkan.
Reaksi industri dan cara untuk kekal selamat
Sebelum mendedahkannya kepada umum, para penyelidik telah menghubungi syarikat-syarikat gergasi dalam industri ini. Walau bagaimanapun, penerimaan agak hambar; pembangun Chromium Google tidak melihatnya sebagai kelemahan keselamatan , manakala Apple mengklasifikasikannya sebagai "di luar skop" buat masa ini. Mozilla mengakui penemuan tersebut tetapi belum melancarkan pembetulan khusus lagi. Nampaknya buat masa ini, tanggungjawab untuk memerhatikan potensi serangan terletak pada pengguna.
Pakar mencadangkan agar memerhatikan penurunan ruang cakera yang tersedia secara tiba-tiba dan besar-besaran , kadangkala kehilangan ratusan gigabait sekaligus. Ini berlaku kerana teknik FROST selalunya perlu mengisi sebahagian besar pemacu—kadangkala melebihi 60%—untuk mengukur corak prestasi dengan tepat. Satu lagi harapan ialah kemas kini pelayar masa hadapan memerlukan kebenaran pengguna yang jelas sebelum membenarkan API OPFS mencipta fail besar pada peranti.
Walaupun tiada bukti bahawa penggodam sedang menggunakan teknik ini secara tidak sengaja, kajian ini membuktikan bahawa perkakasan kita boleh menjadi sumber kebocoran maklumat yang mengejutkan . Walaupun kita fikir kita sedang melayari dengan selamat, komponen fizikal komputer kita mungkin mendedahkan lebih daripada yang kita rancangkan, menonjolkan keperluan untuk melihat lebih mendalam tentang bagaimana pelayar berinteraksi dengan peranti storan berprestasi tinggi kita pada masa hadapan.
