Une nouvelle faille permet aux sites web de suivre les utilisateurs via les SSD

Des experts autrichiens en cybersécurité ont identifié une nouvelle méthode de suivi des utilisateurs. Cette technique, appelée FROST (Fingerprinting Remotely using OPFS-based SSD Timing), permet aux sites web de collecter des informations sur l'activité de l'ordinateur via les disques SSD. L'aspect le plus dangereux est qu'aucune installation de logiciel malveillant ni clic sur des liens suspects n'est nécessaire pour mener l'attaque — la simple visite d'un site spécifique suffit. Ixbt.com rapporte cela. rapporte .

Le mécanisme d'attaque repose sur les caractéristiques de performance des appareils SSD et le système de stockage temporaire des données du navigateur. Lorsqu'un site est ouvert, il crée un fichier de plusieurs gigaoctets, forçant le disque à travailler activement. Pendant que le SSD est occupé par ce fichier, le site mesure les délais d'accès aux données. Ces indicateurs temporels dépendent d'autres processus se déroulant sur le disque.

Les chercheurs ont analysé ces délais à l'aide d'un modèle de Machine Learning. En conséquence, ils ont réussi à déterminer quels sites l'utilisateur visite avec une précision de 88,95 % et quelles applications sont utilisées avec une précision de 95,83 %. L'attaque est indépendante du type de navigateur : par exemple, un site ouvert dans Google Chrome peut suivre l'activité dans Mozilla Firefox ou d'autres programmes.

Bien que les expériences aient été menées sur des systèmes Linux et macOS, les experts soulignent que cette méthode est également dangereuse pour les utilisateurs de Windows. Selon l'auteur de l'étude, Hannes Weissteiner, le modèle peut être entraîné à reconnaître toute activité accédant régulièrement au SSD. Cela signifie que la portée de la surveillance est bien plus large que les simples sites web.

Contrairement aux cookies traditionnels ou aux pixels de suivi, FROST exploite les caractéristiques physiques de l'appareil, ce qui rend sa détection et son blocage beaucoup plus difficiles. Il n'existe actuellement aucune solution toute faite à ce problème. Les experts estiment que l'élimination de la vulnérabilité nécessite des modifications importantes des mécanismes de stockage de données des navigateurs et des technologies web.