GRAZ / LONDON (IT BOLTWISE) – Forschende der TU Graz haben eine neue Side-Channel-Methode namens „Frost“ beschrieben, die Nutzeraktivitäten aus dem Browser heraus sichtbar machen kann. Der Ansatz nutzt zeitliche Muster von SSD-Speicherzugriffen über OPFS und JavaScript, ohne dass eine Schadsoftware installiert werden muss. Mit einem Convolutional Neural Network werden die Messdaten zu einem brauchbaren Profil verdichtet. Besonders kritisch ist, dass sich damit Tracking-Mechanismen trotz gängiger Datenschutzmaßnahmen umgehen lassen.
Websites müssen heute nicht zwingend Cookies oder klassische Tracking-Skripte einsetzen, um Nutzer wiederzuerkennen. Wie die TU Graz zeigt, reicht unter Umständen schon ein Side-Channel: Der neue „Frost“-Angriff kann Browser- und Systemverhalten auslesen, ohne dass sich ein Stück Malware installieren lässt. Damit verschiebt sich der Fokus der Web-Sicherheit weg von reinen Skript- und Cookie-Risiken hin zu messbaren Hardware-Interaktionen, die sich im Hintergrund ausnutzen lassen. Für Unternehmen bedeutet das eine zusätzliche Angriffsfläche: selbst gut gepflegte Web-Apps können Ziel einer neuartigen Browser-Härtungs- und Threat-Modell-Realität werden.
Technisch baut Frost auf dem Origin Private File System (OPFS) und dem standardmäßigen JavaScript-Zugriff moderner Browser auf. OPFS erlaubt es einer Webanwendung, Dateien in einem origin-spezifischen Speicherbereich zu verwalten, der sich wie ein lokaler Kontext anfühlt. Der Angriff misst nicht „Daten“, sondern die exakten Zeitabstände von SSD-Operationen – also die feinen Verzögerungen, die beim Lesen und Schreiben anfallen. Entscheidend ist, dass diese Latenzschwankungen Rückschlüsse auf das Systemverhalten ermöglichen. Im Kern wird so eine Art nicht-offensichtlicher Sensorik im Browser etabliert, die sich ohne erhöhte Rechte auslösen lässt.
Die Forschung beschreibt Frost als vollständig browserbasierten Ansatz, wodurch klassische Abwehrlogiken an Grenzen stoßen: Ein Unternehmen, das nur nach typischen Malware-Indikatoren sucht, kann den Angriff übersehen, weil kein Payload installiert wird. Die Auswertung erfolgt über ein Convolutional Neural Network (CNN), das die Messwerte in Muster übersetzt, die mit bestimmten Tabs, laufenden Programmen oder Nutzungsgewohnheiten korrelieren. Damit verbindet Frost zwei Welten: deterministische Hardware-Zeitinformationen als Rohsignal und datengetriebene Mustererkennung als Verstärker. Im Vergleich zu klassischen Cyberangriffen ist der Aufwand daher weniger „exploit-orientiert“, aber die Wirkung bleibt potenziell weitreichend, weil Browser ein Massenmedium darstellen.
In der Praxis hängt die Wirksamkeit von der zugrunde liegenden Hardware ab. Laut den Testresultaten funktioniert Frost auf Mac-Systemen mit M2-Prozessoren sowie auf bestimmten Linux-Konfigurationen. Diese Beobachtung ist für die Priorisierung zentral: Ein Schutzkonzept, das nur „für dieses Betriebssystem“ gedacht ist, wird unvollständig bleiben, sobald die Rest-Risiken plattformübergreifend auftauchen. Gleichzeitig verweist das Hardwareprofiling auf eine Datenschutzdimension, die über das Tracking hinausgeht: Wenn Zeitrauschen und Speicherzugriffscharakteristik gezielt ausgenutzt werden, entsteht ein hochpräzises Fingerprinting-Potenzial. Genau hier liegt das größte Risiko, denn es kann Sitzungen übergreifend verbinden und sogar Rückschlüsse auf sensible Nutzungsmuster zulassen.
Marktseitig ist bemerkenswert, wie unterschiedlich die großen Browser- und Plattformanbieter auf solche Erkenntnisse reagieren. Apple habe die Forschung zur Kenntnis genommen und arbeite an Gegenmaßnahmen, um die zeitbasierte SSD-Ausnutzung zu unterbinden. Google ordnet die Technik offenbar als eine Form des Fingerprintings ein, nicht als direkte Sicherheitslücke – ein Signal dafür, dass die interne Risikoklassifizierung und damit auch die Priorisierung anders ausfallen könnten. Mozilla habe bislang keine spezifischen Maßnahmen für Firefox umgesetzt. Solche Abstufungen sind nicht nur politisch: Sie beeinflussen, wie schnell Nutzer geschützt werden, welche Hardening-Defaults ausgeliefert werden und ob es kurzfristig Kompromisslösungen wie konservative Timing-Beschränkungen gibt.
Ein weiterer Marktimpuls entsteht durch die geplante wissenschaftliche Einbettung. Die vollständigen Forschungsergebnisse sollen im Juli auf der DIMVA-Konferenz (Detection of Intrusions and Malware & Vulnerability Assessment) präsentiert werden. Für die Branche ist das Timing relevant: In dem Moment, in dem Forschungsergebnisse als reproduzierbare Methodik sichtbar werden, kippt die Lage von „akademische Neugier“ zu „nachbaubare Angriffsrealität“. Entscheidend ist dabei der praktische Transfer in Engineering-Teams: Browserentwickler müssen Timing- und Zugriffspfade so gestalten, dass auch subtile Messungen weniger aussagekräftig werden. Security-Teams wiederum müssen ihre Web- und Browser-Richtlinien erweitern, etwa um das Threat-Modell „Seitenkanal statt Payload“.
Historisch passen die Ergebnisse in eine längere Linie: Side-Channel-Angriffe sind seit Jahren ein Thema, etwa über Cache-Timing, Spectre-ähnliche Effekte oder Fingerprinting durch messbare Ressourcenverfügbarkeit. Neu ist weniger der Grundgedanke als die konkrete Kombination aus Web-API (OPFS), Hardwarezugriffen und moderner KI-gestützter Auswertung. Dass ein CNN aus Zeitdaten ein verwertbares Muster extrahiert, zeigt, wie schnell sich die Wirksamkeit durch bessere statistische Modelle steigern lässt. Damit entsteht ein Wettbewerb zwischen Abwehr und Erkennungsfähigkeit: Sobald Browseranbieter Rauschen oder Timing-Beschränkungen einziehen, können Angreifer neue Modelle trainieren, die Restsignale finden. Unternehmen sollten daraus ableiten, dass „Fixes“ nicht als Endpunkt verstanden werden dürfen, sondern als kontinuierlicher Prozess.
Für die Zukunft lässt sich eine klare Entwicklungslinie ableiten. Erstens werden Browser-Härtungsmaßnahmen wahrscheinlich stärker auf die Reduktion verwertbarer Timing-Informationen in lokalen Speicher-APIs abzielen. Zweitens wird sich das Datenschutz- und Compliance-Thema weiter von der Kategorie „Tracking-Technologien“ hin zu „Browser/Hardware-Messdaten“ ausdehnen. Drittens wird die Abwehr für Enterprise-Umgebungen mehr Governance benötigen: Content Security Policies und isolierte Browser-Profile helfen zwar, ersetzen aber nicht die systematische Einschränkung von messbaren Seiteneffekten. In der Folge profitieren Entwickler, die ihre Web-Apps bereits jetzt in isolierten, auditierbaren Umgebungen testen und Side-Channel-Risiken in die Sicherheitsarchitektur integrieren. Der nächste Schritt ist, Frost nicht nur als Einzelbefund zu betrachten, sondern als Weckruf für eine neue Generation von Web-Fingerprinting-Angriffen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Frost-Angriff: Browser können Nutzer per SSD-Timing ohne Malware fingerprinten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Frost-Angriff: Browser können Nutzer per SSD-Timing ohne Malware fingerprinten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Frost-Angriff: Browser können Nutzer per SSD-Timing ohne Malware fingerprinten« bei Google Deutschland suchen, bei Bing oder Google News!