A t\u00e9cnica FROST permite que sites monitorem atividades no dispositivo do usu\u00e1rio apenas pela navega\u00e7\u00e3o no browser. Pesquisadores demonstraram que \u00e9 poss\u00edvel medir intera\u00e7\u00f5es com a unidade de estado s\u00f3lido (SSD) por meio de JavaScript e do sistema de arquivos OPFS. O objetivo \u00e9 identificar quais sites e apps est\u00e3o ativos no aparelho do visitante.<\/p>\n
O estudo descreve como um site malicioso pode usar o OPFS (Origin Private File System) para criar um espa\u00e7o de armazenamento reservado. A partir de leituras de I\/O, o c\u00f3digo coleta lat\u00eancias que variam conforme a atividade no dispositivo. Em seguida, um modelo de rede neural classifica essas leituras para inferir aplica\u00e7\u00f5es e abas abertas.<\/p>\n
Segundo os autores, o ataque n\u00e3o requer intera\u00e7\u00e3o direta do usu\u00e1rio, bastando que ele abra o site que hospeda a explora\u00e7\u00e3o. A t\u00e9cnica funciona dentro do navegador, sem depender de privil\u00e9gios no sistema operacional. O estudo utiliza um modelo de CNN treinado com tra\u00e7os de acesso para reconhecer padr\u00f5es de uso.<\/p>\n
O experimento principal foi feito em um Mac com chip M2. Em Linux, a pesquisa mostrou que a primitiva de medir lat\u00eancia de acessos ao SSD funciona, mas o ataque completo n\u00e3o foi executado. Os autores indicam que resultados podem variar entre sistemas.<\/p>\n
A pesquisa destacou limita\u00e7\u00f5es: o arquivo OPFS precisa ser grande, possivelmente gigabytes, o que pode facilitar a detec\u00e7\u00e3o. Al\u00e9m disso, o OPFS fica no SSD usado pelo visitante, o que restringe a detec\u00e7\u00e3o quando apps usam drives diferentes. As descobertas devem ser apresentadas na confer\u00eancia DIMVA em julho.<\/p>\n
Para mitigar riscos, os autores sugerem medidas nos navegadores, como limitar o tamanho m\u00e1ximo do OPFS e reduzir a possibilidade de uso dessa via. N\u00e3o h\u00e1 relatos de ataques FROST em uso pr\u00e1tico at\u00e9 o momento. A equipe apresentou ainda orienta\u00e7\u00f5es para monitorar comportamento de OPFS por sites desconhecidos.<\/p>\n","protected":false},"excerpt":{"rendered":"