Twój dysk SSD zdradza, co masz otwarte. Atak FROST nie pyta o zgodę

Badacze odkryli, że złośliwa strona internetowa może z 89-95% dokładnością wykryć, jakie karty i aplikacje masz otwarte, analizując mikroopóźnienia dysku SSD. Nie potrzeba instalacji ani uprawnień. Wystarczy wejść na stronę.

[ryhu]

Atak FROST nie pyta o zgodę

To bardzo nieuprzejmie z jego strony

[sylwke3100]

To bardzo nieuprzejmie z jego strony

@ryhu: Zero kultury ma ta dzisiejsza młodzież.

[nilmerg]

@ryhu: totalnie niekoleżeńsko

[Janusz_Rekina]

Bardzo fajny artykuł zupełnie nie opisali na jakiej niby zasadzie działa szpiegowanie z opóźnień

[sl4v3x]

@Janusz_Rekina: Sranie w banie i tyle w temacie. Pokolenie wykopków to d3bile, wykopują bzdury i boją się wszystkiego. Jak mó chart afgański 30 lat temu gdy w wieku 6 tygodni zobaczył swój cień. A jak napisze, że to pokolenie matołów to dostaniesz bana.

[Wellmen]

@Janusz_Rekina: w sumie podsumowałeś cały Polski internet. (⌐ ͡■ ͜ʖ ͡■)

[werfogd]

webowe aplikacje, które faktycznie potrzebują dużej przestrzeni - np. edytory wideo czy IDE działające w przeglądarce.

To jest jakaś paranoja.
Wszystko dziś już jest w przeglądarce i w porcie 443.
Cała reszta praktycznie nie istnieje.

Bo

[Kaviar]

@werfogd: świat klasycznych aplikacji desktopowych był po prostu o niebo lepszy, komputery się skończyły wraz z odejściem tej ery i nadejściem przeglądarkowego gówna.

[pacmanxx]

@szczekacz666: nie wiem co rozumiesz przez słowo “wygodniejszy”. Kiedyś w dobrze zaprojektowanej aplikacji działającej w trybie tekstowym, można było wprowadzać dane czy ją obsługiwać nie patrząc zupełnie na ekran…

[SystemHalted2_0]

Gdzie ta strona? I niby jak na podstawie opóźnień odczytacie na jakie strony wchodzę?

[StaraSzopa]

@SystemHalted2_0 Miniatura
AI, artykuł o nieistniejącym problemie napsiany przez AI i wrzucony przez bota na wykop xD

[sl4v3x]

@SystemHalted2_0: Debile lubią być straszeni. Najlepiej pokazał to covid. A większość wypoków to wystraszone donosiciele. Świat się zmienia, od pewnego czasu na gorsze.

[klapektarasa]

Artykuł z pudelka technologicznego wrzucony na wykop przez bota.

[snorli12]

FROST należy traktować w kategoriach imponującego pokazu inżynieryjnego, podobnie jak dawne luki pokroju RowHammer. Aby całkowicie zneutralizować to zagrożenie w przyszłości, wystarczy, że twórcy przeglądarek wprowadzą sztywne limity wielkości plików dla niezweryfikowanych witryn korzystających z OPFS lub po prostu dodają okienko z prośbą o zgodę na zaawansowany zapis lokalny.

[Quassar]

od dawna mam przeglądarkę w sandboxie i wyłączone odczytywanie danych z pozostałych dysków.

[przypadkowy_bohater]

@Quassar: jak to osiągnąłeś? Masz jakiś poradnik? Pytam z ciekawości

[Quassar]

@przypadkowy_bohater:

https://github.com/sandboxie-plus/Sandboxie/releases

Pobierz wersje

[kwas_rybonukleinowy]

@sl4v3x: Ja przeważnie udaję, dzięki temu mam łatwiej w życiu ( ͡° ͜ʖ ͡°)

[wkplogin]

Ten artykuł to totalny bełkot! Fingerprinting to zupełnie co innego, niż zbadanie aktualnej akrywności użytkownika.

[xDchybazciebie]

Co to za AI slop wysryw? Ja p------e. Wykopki, czy wy k---a jestescie normalni, ze wykopujecie takie gowno? XD

[gc89]

@xDchybazciebie: najbardziej się boimy, że ktoś po nas przyleci nasłuchując naszego bicia serca 10km wysoko w górach