Twój dysk SSD zdradza, co masz otwarte. Atak FROST nie pyta o zgodę

Badacze odkryli, że złośliwa strona internetowa może z 89-95% dokładnością wykryć, jakie karty i aplikacje masz otwarte, analizując mikroopóźnienia dysku SSD. Nie potrzeba instalacji ani uprawnień. Wystarczy wejść na stronę.

real_scoria z dodany: wczoraj, 08:41:19

32
Odpowiedz

Komentarze (32)

najlepsze

ryhu

16 godz. i 43 min temu via Wykop

Atak FROST nie pyta o zgodę

To bardzo nieuprzejmie z jego strony

sylwke3100

12 godz. i 20 min temu via Wykop

To bardzo nieuprzejmie z jego strony

@ryhu: Zero kultury ma ta dzisiejsza młodzież.

nilmerg

10 godz. i 11 min temu via Wykop

@ryhu: totalnie niekoleżeńsko

Janusz_Rekina

16 godz. i 10 min temu via Wykop

Bardzo fajny artykuł zupełnie nie opisali na jakiej niby zasadzie działa szpiegowanie z opóźnień

sl4v3x

9 godz. i 48 min temu via Wykop

@Janusz_Rekina: Sranie w banie i tyle w temacie. Pokolenie wykopków to d3bile, wykopują bzdury i boją się wszystkiego. Jak mó chart afgański 30 lat temu gdy w wieku 6 tygodni zobaczył swój cień. A jak napisze, że to pokolenie matołów to dostaniesz bana.

Wellmen

8 godz. i 39 min temu via Wykop

@Janusz_Rekina: w sumie podsumowałeś cały Polski internet. (⌐ ͡■ ͜ʖ ͡■)

werfogd

21 godz. i 3 min temu via Wykop

webowe aplikacje, które faktycznie potrzebują dużej przestrzeni - np. edytory wideo czy IDE działające w przeglądarce.

To jest jakaś paranoja.
Wszystko dziś już jest w przeglądarce i w porcie 443.
Cała reszta praktycznie nie istnieje.

Bo

Kaviar

16 godz. i 51 min temu via Wykop

@werfogd: świat klasycznych aplikacji desktopowych był po prostu o niebo lepszy, komputery się skończyły wraz z odejściem tej ery i nadejściem przeglądarkowego gówna.

pacmanxx

16 godz. i 40 min temu via iOS

@szczekacz666: nie wiem co rozumiesz przez słowo “wygodniejszy”. Kiedyś w dobrze zaprojektowanej aplikacji działającej w trybie tekstowym, można było wprowadzać dane czy ją obsługiwać nie patrząc zupełnie na ekran…

SystemHalted2_0

5 godz. i 26 min temu via Wykop

Gdzie ta strona? I niby jak na podstawie opóźnień odczytacie na jakie strony wchodzę?

StaraSzopa

1 godz. i 50 min temu via Wypiek

@SystemHalted2_0 Miniatura
AI, artykuł o nieistniejącym problemie napsiany przez AI i wrzucony przez bota na wykop xD

klapektarasa

3 godz. i 26 min temu via Wykop

Artykuł z pudelka technologicznego wrzucony na wykop przez bota.

Quassar

16 godz. i 46 min temu via Wykop

od dawna mam przeglądarkę w sandboxie i wyłączone odczytywanie danych z pozostałych dysków.

przypadkowy_bohater

5 godz. i 51 min temu via Android

@Quassar: jak to osiągnąłeś? Masz jakiś poradnik? Pytam z ciekawości

Quassar

4 godz. i 42 min temu via Wykop

@przypadkowy_bohater:

https://github.com/sandboxie-plus/Sandboxie/releases

Pobierz wersje

sl4v3x

9 godz. i 46 min temu via Wykop

Jesteś debilem czy tylko udajesz?

kwas_rybonukleinowy

2 godz. i 46 min temu via Wykop

-1

@sl4v3x: Ja przeważnie udaję, dzięki temu mam łatwiej w życiu ( ͡° ͜ʖ ͡°)

snorli12

3 godz. i 59 min temu via Wykop

FROST należy traktować w kategoriach imponującego pokazu inżynieryjnego, podobnie jak dawne luki pokroju RowHammer. Aby całkowicie zneutralizować to zagrożenie w przyszłości, wystarczy, że twórcy przeglądarek wprowadzą sztywne limity wielkości plików dla niezweryfikowanych witryn korzystających z OPFS lub po prostu dodają okienko z prośbą o zgodę na zaawansowany zapis lokalny.