LONDON (IT BOLTWISE) – Forschende zeigen mit FROST, wie sich über SSD-Zugriffe im Browser nicht nur Nutzeraktivität ableiten lässt, sondern sogar welche Webseiten in anderen Tabs geöffnet sind. Der Ansatz nutzt OPFS-basiertes SSD-Timing in JavaScript und wertet die entstehenden Zeitreihen mit einem trainierten CNN aus. Weil der Angriff keine Interaktion außer dem Seitenaufruf benötigt, verschiebt er die Bedrohungslage hin zu einer neuen Form von browsernaher Spionage. Gleichzeitig zeigen die Autoren, dass Browser-Engine-Änderungen und Limits für OPFS-Storage dieses Risiko eindämmen können.
Die nächste Stufe browserbasierter Überwachung wirkt auf den ersten Blick unauffällig: Nicht Cookies, nicht Fingerprinting im klassischen Sinn, sondern die zeitliche Auslastung des Solid-State-Storage. Forschende haben mit FROST eine Methode beschrieben, die in JavaScript im Browser die SSD-Latenzen von Operationen im Origin Private File System (OPFS) misst und daraus Rückschlüsse auf andere, parallel geöffnete Inhalte zieht. Konkret lässt sich bestimmen, welche Websites in anderen Tabs angezeigt werden und welche Apps auf dem Gerät aktiv sind – ganz ohne zusätzliche Nutzerinteraktion, außer dem Laden einer bösartigen Seite.
Technisch ist der Kern ein Side-Channel: Während ein Browserprozess zufällig aus einem großen OPFS-File liest, entstehen messbare Verzögerungen, sobald andere Prozesse auf demselben Gerät auf den Speicher zugreifen oder um Ressourcen konkurrieren. Diese Contention wird nicht “ausgelesen”, sondern aus der Latenzvariation der I/O-Operationen rekonstruiert. Der Ansatz zielt darauf ab, verschlüsselte Netzwerkdaten nicht direkt zu knacken, sondern über die Geräteleistung indirekt vertrauliche Zustände zu inferieren. Damit nutzt FROST eine Eigenschaft moderner Plattformen, bei der zeitliche Artefakte trotz Sandboxing nicht vollständig verschwinden.
FROST läuft nach den beschriebenen Mechanismen ausschließlich im Browserkontext. Obwohl OPFS pro Origin isoliert ist und damit keinen direkten Zugriff anderer Websites auf das Dateisystem erlaubt, kann das JavaScript-Programm die I/O-Interaktionen dennoch zeitlich beobachten. Um die Signale ausreichend trennscharf zu machen, braucht der Angreifer ein extrem großes OPFS-File – wahrscheinlich im Gigabyte-Bereich. Zusätzlich muss dieses OPFS-File auf derselben physischen SSD liegen, die der Nutzer auch für andere Aktivitäten verwendet. Für die gängige Browser-Storage-Logik ist das meist erfüllt; für App-Szenarien mit separaten Datenträgern kann es hingegen scheitern.
Für die eigentliche Klassifikation kommt ein vortrainiertes Faltungsneuralesnetz (CNN) zum Einsatz. Die Forschenden erklären, dass der Angreifer kontinuierlich SSD-Contention vermisst, random reads aus dem großen OPFS-File ausführt und die entstehenden Zeitreihen als Trainings- und Testdaten nutzt. Das Modell lernt dabei Muster, die zu unterschiedlichen Benutzeraktivitäten passen, und ordnet neue, unbekannte Latenztraces einer Klasse zu. Interessant ist dabei die Zielrichtung: Es geht weniger um “was” im Netzwerk übertragen wird, sondern um “was” der Nutzer gerade parallel am Gerät ausführt. Historisch gab es ähnliche SSD- und Cache-Angriffe außerhalb des Browserkontexts; FROST verlagert diese Primitive in die Webplattform und damit in eine Routineumgebung, in der ohnehin viel Code läuft.
Im Markt-Kontext zeigt sich die Relevanz besonders daran, wie sehr moderne Browser zu Anwendungsplattformen geworden sind. In der Praxis betreiben Unternehmen wie Google, Microsoft und Adobe umfangreiche Web-Ökosysteme, die Office-, Bild- oder Video-Workloads sowie Entwicklungsumgebungen direkt im Browser ausführen. Je mehr solche Funktionen “browser-intern” stattfinden, desto größer wird die Angriffsfläche für neuartige Side-Channels. Gleichzeitig ist das Muster aus der Vergangenheit bekannt: Auch wenn manche Anbieter betonen, Daten nur zu legitimen Zwecken zu verarbeiten, werden immer wieder Privatsphäreverletzungen durch Ausnutzen von Beobachtungsflächen aufgedeckt – ein Effekt, der die Debatte um Transparenz und Begrenzung von Messmöglichkeiten im Browser weiter anheizt.
Aus Expertensicht ist FROST vor allem deshalb beunruhigend, weil es ohne Interaktion auskommt. Hannes Weissteiner, Mitautor der Arbeit, schreibt in einer E-Mail, dass die zugrunde liegende Primitive zwar auf macOS und Linux ähnlich performt, die Forschenden auf Linux jedoch keinen vollständigen Angriff durchgeführt haben. Er hält aber prinzipiell fest, dass sich ein Modell für jede Systemaktivität trainieren ließe, die zuverlässig SSD-Zugriffe erzeugt. Das bedeutet: Selbst wenn der konkrete “Klassifikationsraum” heute noch begrenzt ist, kann der Ansatz mit weiteren Trainingsdaten und genügend Beobachtungszeit erweitert werden. Für Unternehmen heißt das, dass die Bedrohung nicht erst bei speziellen Tools beginnt, sondern bei jedem Web-Workflow, der parallel zur Nutzerarbeit Speicher I/O triggert.
Die praktischen Grenzen sind gleichzeitig ein wichtiges Sicherheitsdetail. Erstens müssen die OPFS-Storage-Rahmenbedingungen eingehalten werden: Ein sehr großes File erhöht die Chancen, dass Plattformen oder Nutzerabfragen auffällige Muster bemerken. Zweitens hängt der Erfolg von der Speicherort- und Gerätekonfiguration ab; falls Apps einen separaten SSD-Ansatz verwenden, kann die Klassifikation ausfallen. Drittens gibt es, so die Darstellung, keine Hinweise auf einen realen “Wild”-Einsatz. Dennoch sollten Security-Teams FROST als “Design-Lücke” begreifen: Wenn Zeitmessungen im Browser I/O-Artefakte ausreichend signifikant machen, existiert ein generisches Muster für weitere Side-Channels. Das ist weniger ein Einzelfall als eine Warnung über die Grenzen der reinen Sandboxing-Rhetorik.
Mit Blick auf regulatorische und organisatorische Implikationen geraten Browser- und Plattformanbieter in einen Zielkonflikt zwischen Performance, Funktionen und Datenschutz. In Europa berührt das Thema potenziell Aspekte wie Datenschutzgrundverordnung (DSGVO) und ePrivacy-nahe Anforderungen, weil die Beobachtung von Aktivitätsmustern indirekt personenbezogene Rückschlüsse ermöglichen kann. Für Unternehmen ist außerdem relevant, dass derartige Angriffe über Drittanbieterwebseiten oder Marketing-Container eingeschleust werden könnten, selbst wenn die eigene App “sauber” wirkt. Als Gegenmaßnahmen werden u. a. Limits für maximale OPFS-Dateigrößen vorgeschlagen sowie mögliche Browser-Änderungen, die den Side-Channel schwächen. Für Nutzer bleibt als Sofortmaßnahme, Tabs zu schließen, sobald sie nicht mehr benötigt werden; langfristig liegt der Hebel jedoch bei Engine-Teams, die die Messauflösung und Storage-Policy restriktiver gestalten.
In Zukunft ist zu erwarten, dass sich die Forschung stärker auf systematisches Threat-Modeling für Web-APIs konzentriert: OPFS ist nur ein Beispiel, ähnliche Zeit- und Ressourcenkanäle könnten auch andere Storage- oder Scheduling-Operationen betreffen. Sobald Angreifer Modelle für konkrete Gerätekonfigurationen trainiert haben, könnten Klassifikationen präziser werden, sofern Browser keine Gegenmaßnahmen ergreifen. Für Entwickler bedeutet das: “Browser security” ist nicht nur Content Security Policy und Same-Origin-Policy, sondern auch die Frage, welche Messdaten für JavaScript verfügbar sind. Wer KI-gestützte Workloads, umfangreiche Web-IDE-Funktionen oder medienintensive Anwendungen betreibt, sollte deshalb eng mit Plattformanbietern und Security-Communities zusammenarbeiten, um neue Seitenkanäle früh zu erkennen und zu entschärfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FROST: Browser können per SSD-Timing erkennen, welche Tabs und Apps aktiv sind" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FROST: Browser können per SSD-Timing erkennen, welche Tabs und Apps aktiv sind" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FROST: Browser können per SSD-Timing erkennen, welche Tabs und Apps aktiv sind« bei Google Deutschland suchen, bei Bing oder Google News!