Ny metode lar nettsteder lese harddiskaktivitet
Publisert
Kilde: Wired
Nettlesere kan nå lese SSD-bruk gjennom ny metode
Ingress: En nyutviklet teknikk ved navn FROST åpner for at nettsteder kan måle SSD-aktivitet direkte i nettleseren. Dette skjer ved hjelp av standard JavaScript, noe som reiser nye spørsmål om personvern og datasikkerhet på nettet.
Bakgrunn Forskere har avdekket en sårbarhet som muliggjør overvåking av Solid State Drive (SSD)-bruk. Teknikken, som kalles FROST (Flipping Random Overeserving SSS Traces), utnytter hvordan SSD-enheter lagrer og henter data. Ved å sende spesifikke kommandoer gjennom nettleseren, kan nettsteder analysere responsen fra SSD-en.
Denne analysen kan gi innsikt i bruksmønstre. Uten brukervalg eller varsling, kan nettsteder potensielt kartlegge hvordan en bruker interagerer med datamaskinen. Informasjonen kan inkludere hvilke filer som leses, hva som kjøres, og hvor ofte. Slike data kan i teorien brukes til å personliggjøre opplevelsen, men også til mer inntrengende former for sporing.
FROST krever ingen spesielle nettlesertillegg eller plugins. Den sender bare standard HTTP-forespørsler som er en del av ordinær nettrafikk. Dette gjør teknikken vanskelig å oppdage med tradisjonelle sikkerhetsverktøy som blokkerer kjente sporingsmetoder.
Norsk kontekst Metode som FROST kan potensielt påvirke norske internettbrukere, gitt den utbredte bruken av SSD-teknologi og nettlesere som Chrome, Firefox og Safari. Norge har strenge personvernlover, og Datatilsynet vil sannsynligvis følge utviklingen nøye.