Сайты могут шпионить за активностью пользователей, анализируя поведение SSD
 

https://img.helpnetsecurity.com/wp-c...rnet-1500.webp

В последние годы веб-сайты активно собирали информацию о своих посетителях с помощью различных методов, таких как отпечатки браузера, трекинговые скрипты и другие технологии, направленные на идентификацию устройств и мониторинг поведения пользователей. Однако исследователи продемонстрировали новый способ, который основан на том, что большинство пользователей едва ли ожидают от веб-сайта: наблюдение за активностью их SSD (твердотельного накопителя), на котором хранятся приложения и файлы.

Новая техника, получившая название FROST (Fingerprinting Remotely using OPFS-based SSD Timing), позволяет веб-сайту выводить информацию о действиях пользователя, основываясь на времени доступа к данным на SSD. Это открытие подчеркивает, насколько глубоко и разнообразно могут быть методы слежения за пользователями в интернете.

FROST использует временные задержки при выполнении операций чтения и записи на SSD, что может быть использовано для создания уникального «отпечатка» устройства. Это означает, что даже если пользователь использует анонимизирующие инструменты, такие как VPN или режим инкогнито, его поведение все равно может быть отслежено.

Исследование поднимает важные вопросы о конфиденциальности и безопасности данных пользователей. Многие пользователи могут не осознавать, что их устройства могут быть подвергнуты анализу таким образом, и это может привести к утечке личной информации.

Эксперты в области кибербезопасности призывают разработчиков браузеров и веб-сайтов учитывать эти новые угрозы и принимать меры для защиты пользователей. Важно, чтобы пользователи были осведомлены о возможных рисках и принимали меры предосторожности, чтобы защитить свою личную информацию в интернете.

Это открытие также подчеркивает необходимость в более строгом регулировании технологий мониторинга и отслеживания в интернете, чтобы защитить права пользователей и улучшить уровень конфиденциальности в цифровом пространстве.

Источник новости:
Help Net Security

Читать полностью