Neue Schwachstelle ermöglicht Webseiten das Tracking von Nutzern über SSDs

Österreichische Cybersicherheitsexperten haben eine neue Methode zur Verfolgung von Nutzern identifiziert. Diese als FROST (Fingerprinting Remotely using OPFS-based SSD Timing) bezeichnete Technik ermöglicht es Webseiten, über Solid-State-Drives (SSDs) Informationen über Computeraktivitäten zu sammeln. Das Gefährlichste daran ist, dass für den Angriff keine Malware-Installation oder das Klicken auf verdächtige Links erforderlich ist — der bloße Besuch einer bestimmten Seite genügt. Darüber berichtet Ixbt.com. berichtet .

Der Angriffsmechanismus basiert auf den Leistungsmerkmalen von SSD-Geräten und dem System zur temporären Datenspeicherung im Browser. Beim Öffnen einer Seite wird eine mehrere Gigabyte große Datei erstellt, was die Festplatte zu aktiver Arbeit zwingt. Während die SSD mit dieser Datei beschäftigt ist, misst die Seite Verzögerungen beim Datenzugriff. Diese Zeitindikatoren hängen von anderen Prozessen ab, die auf der Festplatte stattfinden.

Forscher analysierten diese Verzögerungen mithilfe eines Machine-Learning-Modells. Dadurch gelang es ihnen, mit einer Genauigkeit von 88,95 % zu bestimmen, welche Seiten der Nutzer besucht, und mit 95,83 % Genauigkeit, welche Anwendungen verwendet werden. Der Angriff ist unabhängig vom Browsertyp: Beispielsweise kann eine in Google Chrome geöffnete Seite Aktivitäten in Mozilla Firefox oder anderen Programmen verfolgen.

Obwohl die Experimente auf Linux- und macOS-Systemen durchgeführt wurden, betonen Experten, dass diese Methode auch für Windows-Nutzer gefährlich ist. Laut Studienautor Hannes Weissteiner kann das Modell darauf trainiert werden, jede Aktivität zu erkennen, die regelmäßig auf die SSD zugreift. Das bedeutet, dass der Umfang der Überwachung weit über einfache Webseiten hinausgeht.

Im Gegensatz zu herkömmlichen Cookies oder Tracking-Pixeln nutzt FROST die physikalischen Eigenschaften des Geräts, was die Erkennung und Blockierung erheblich erschwert. Derzeit gibt es keine fertige Lösung für dieses Problem. Experten sind der Meinung, dass die Beseitigung der Schwachstelle erhebliche Änderungen an den Datenspeichermechanismen von Browsern und Webtechnologien erfordert.