- FROST metode izmanto Origin Private File System (OPFS), lai izsekotu lietotāju aktivitātēm, neinstalējot ļaunprogrammatūru.
- Pētījumi liecina par satraucošu 96% veiksmes rādītāju apmeklēto vietņu identificēšanā Apple Mac ierīcēs.
- Mūsdienu privātuma pasākumi, piemēram, inkognito režīms, nenodrošina aizsardzību pret šo aparatūras līmeņa pirkstu nospiedumu noņemšanu.
- Lieli tehnoloģiju uzņēmumi, piemēram, Google un Apple, vēl nav ieviesuši oficiālus drošības ielāpus šai ievainojamībai.
Iedomājieties, kā jūsu aparatūra čukst jūsu noslēpumus ļaunprātīgai vietnei, pat ja jūs neinstalējat aizdomīgu programmu. Tieši to ir atklājuši Grācas Tehnoloģiju universitātes pētnieki, izmantojot jaunu kiberuzbrukumu tehniku, kas pazīstama kā FROST . Vienkārši apmeklējot vietni, kurā darbojas ļaunprātīgs JavaScript kods, jūsu datora atmiņas disks var atklāt, kur vēl jūs pēdējā laikā esat pavadījis laiku tiešsaistē.
Tā nav tikai teorētiska baile; metode ir uzrādījusi satriecošu 96% precizitātes līmeni Mac datoros , savukārt Windows sistēmas arī ir ievainojamas, lai gan mazākā mērā ar 89% kopējo veiksmes līmeni. Izrādās, ka tieši ātrums, kas mums tik ļoti patīk mūsdienu cietvielu diskos (SSD), ir tas, kas padara šāda veida aparatūras pirkstu nospiedumu noņemšanu iespējamu ziņkārīgām acīm.
FROST uzbrukuma tehniskā meistarība
Nosaukums FROST apzīmē “Fingerprinting Remotely using OPFS based SSD Timing” (pirkstu nospiedumu attālināta noņemšana, izmantojot OPFS balstītu SSD laiku), un tas ietekmē datorus tieši tur, kur tie ir visefektīvākie. Problēmas pamatā ir Origin Private File System (OPFS) — mūsdienu pārlūkprogrammu funkcija, kas ļauj tīmekļa lietotnēm lasīt un rakstīt failus zibens ātrumā. Tas ir lielisks rīks tiešsaistes video redaktoriem vai pārlūkprogrammas spēlēm, taču nepareizajās rokās tas kļūst par jūsu paradumu mērauklu.
Izmantojot šo API, uzbrucējs var izveidot izolētu failu sistēmu jūsu SSD diskā, lai uzraudzītu nelielas datu piekļuves laiku svārstības . Šīs variācijas cilvēkam var šķist nenozīmīgas, taču tās rada atšķirīgus modeļus, kurus var analizēt, lai noskaidrotu, ko lietotājs dara citās cilnēs vai ko viņš nesen ir apmeklējis.
Mākslīgais intelekts un tīmekļa vietņu unikālās digitālās pēdas
Kad sistēma ir apkopojusi pietiekami daudz laika datu no SSD diska, īstā maģija — vai drīzāk biedējošā daļa — notiek, izmantojot mākslīgo intelektu un konvolucionālos neironu tīklus . Šis specializētais mākslīgais intelekts ir apmācīts atpazīt specifiskos "pirkstu nospiedumus", ko populāras tīmekļa vietnes atstāj uz jūsu aparatūras. Pētījuma laikā komanda atklāja, ka:
- Lielas platformas, piemēram, Google un YouTube rada milzīgus latentuma pieaugumus ko mākslīgajam intelektam ir neticami viegli identificēt.
- Fiziskais veids, kā SSD apstrādā datus meklēšanas vai video straumēšanas laikā, ir pietiekami unikāls, lai to izmantotu kā parakstu.
- Pat ja esat uzmanīgs, sistēma var rekonstruēt pārlūkošanas vēsturi ar augstu precizitāti pamatojoties tikai uz šīm aparatūras atbildēm.
Viens no satraucošākajiem aspektiem ir tas, ka jūsu pārlūkprogrammas inkognito jeb privātais režīms ir pilnīgi bezjēdzīgs pret šo metodi. Tā kā FROST nerūp jūsu sīkfaili vai saglabātā vēsture, bet gan aplūko SSD fizisko uzvedību, pārlūkojot privāti, netiek slēpti laika un fiziskie modeļi, kas izveidoti diskā, ielādējot lapu.
Nozares reakcijas un kā saglabāt drošību
Pirms publiskošanas pētnieki sazinājās ar nozares gigantiem. Tomēr uzņemšana bija nedaudz remdena; Google Chromium izstrādātāji to neuzskatīja par drošības ievainojamību kā tādu, savukārt Apple to pagaidām klasificēja kā “ārpus darbības jomas”. Mozilla atzina atklājumus, bet vēl nav izlaidusi konkrētu labojumu. Šķiet, ka pagaidām atbildība par potenciāla uzbrukuma pamanīšanu gulstas uz lietotāju.
Eksperti iesaka pievērst uzmanību pēkšņam un ievērojamam pieejamās diska vietas samazinājumam , dažreiz vienlaikus zaudējot simtiem gigabaitu. Tas notiek tāpēc, ka FROST metodei bieži vien ir jāaizpilda liela diska daļa — dažreiz vairāk nekā 60 % —, lai precīzi izmērītu veiktspējas modeļus. Cita cerība ir tāda, ka turpmākajiem pārlūkprogrammas atjauninājumiem būs nepieciešama skaidra lietotāja atļauja, pirms OPFS API varēs izveidot lielus failus ierīcē.
Lai gan nav pierādījumu, ka hakeri pašlaik izmanto šo metodi plaši, pētījums pierāda, ka mūsu aparatūra var būt pārsteidzošs informācijas noplūdes avots . Pat ja mums šķiet, ka pārlūkojam droši, mūsu datoru fiziskās sastāvdaļas var atklāt vairāk informācijas, nekā mēs vēlamies, kas uzsver nepieciešamību nākotnē rūpīgāk izpētīt, kā pārlūkprogrammas mijiedarbojas ar mūsu augstas veiktspējas atmiņas ierīcēm.
