Ao longo das décadas, não faltaram sites que utilizam técnicas inteligentes para rastrear secretamente os visitantes. históricos de navegaçãoimpressões digitais do dispositivo e registra pressionamentos de teclas e movimentos do mouse em tempo real. Até mesmo Meta e Yandex foram recentemente pegos participando do vale-tudo, invasivo à privacidade.
Agora os sites têm uma nova maneira de espionar seus visitantes: medindo interações sutis com suas unidades de estado sólido. A técnica, chamada FROST (impressão digital remotamente usando tempo SSD baseado em OPFS), permite que os sites monitorem outros sites que um visitante está visualizando e quais aplicativos estão abertos em seus dispositivos.
Um canal paralelo baseado na contenção
A técnica, exposta em um artigo de pesquisaexplora um canal lateraluma forma de vazamento resultante de manifestações físicas, como emanações eletromagnéticas, caches de dados ou tempo necessário para concluir uma tarefa. Ao medir as manifestações, os invasores podem descriptografar o tráfego criptografado e inferir outros dados confidenciais.
Leia o artigo completo
Comentários
Leave a comment