FROST es un ataque basado en JavaScript que permite a sitios web maliciosos rastrear aplicaciones y sitios visitados mediante la sincronización de la SSD y el uso del Origin Private File System (OPFS), sin requerir permisos ni código nativo.

FROST: El ataque que rastrea tu actividad mediante el tiempo de respuesta del SSD

Se ha descubierto una nueva técnica de espionaje llamada FROST, desarrollada por investigadores de la Universidad Tecnológica de Graz. Este método permite que un sitio web malicioso identifique qué páginas visitas y qué aplicaciones abres en tu ordenador sin necesidad de instalar extensiones, ejecutar código nativo o solicitar permisos al usuario.

El ataque utiliza JavaScript y se aprovecha de una función llamada Origin Private File System (OPFS), implementada en los navegadores modernos para permitir que aplicaciones web gestionen archivos en el disco. Al crear un archivo extremadamente grande que supera la capacidad de la memoria RAM, el atacante obliga al navegador a interactuar directamente con el SSD. 

¿Cómo funciona el rastreo?
El sistema mide con precisión milimétrica el tiempo que tarda el disco en leer datos. Cuando el usuario abre otra aplicación o sitio web, se genera una contención en el disco que ralentiza estas lecturas. Mediante el uso de redes neuronales, el atacante puede analizar estos patrones de tiempo y determinar con una precisión sorprendente (hasta el 95% en algunas aplicaciones de macOS) qué software se está ejecutando.

Actualmente, las defensas son limitadas ya que Google, Apple y Mozilla no han implementado medidas correctivas inmediatas. La forma más sencilla de detener el ataque es cerrar la pestaña del navegador que está ejecutando el código malicioso.

El problema fundamental radica en que los navegadores actuales otorgan a las aplicaciones web un acceso casi nativo al hardware, lo que abre la puerta a este tipo de fugas de información estructurales.

Fuente: THN