Bösartige Webseiten nutzen SSD-Zeitmessungen, um Besucher zu verfolgen

Sicherheitslage und Risiko

Der Nutzer muss lediglich eine vom Angreifer kontrollierte Website besuchen. Im OPFS-Szenario ist keine zusätzliche Berechtigungsanfrage erforderlich. Dies macht den Ansatz praxisnäher als ältere SSD-Konkurrenzangriffe, die nativen Code oder direkte Benutzerinteraktion erforderten. Die Auswirkungen gehen über die Website-Verfolgung hinaus.

Die Forschung zeigte zudem, dass die Anwendungsnutzung gefingert werden kann, was bedeutet, dass Angreifer ableiten können, ob jemand Tools wie Safari, Systemeinstellungen oder andere native Apps geöffnet hat. Für die Privatsphäre stellt dies ein ernstes Problem dar, da Verhaltensweisen offenlegt, die ein Benutzer nicht erwartet hätte, werden.

Nach Angaben des Forschers sollten der Einsatz großer OPFS-Speicherbeschränkt, der Zugriff auf hochauflösende Timer reduziert und der Dateisystemzugriff des Browsers stärker auf eine berechtigungsbasierte Steuerung hin entwickelt werden.

Sicherheitslage und Risiko

Zudem weisen die Forscher darauf hin, dass Browserhersteller Benutzer warnen könnten, wenn viele Ursprünge schnell große Mengen an OPFS-Speicher verbrauchen. In der Praxis würden strengere Browserbeschränkungen und weniger präzise Zeitquellen diesen Angriffsstil erschweren.

Derzeit lautet die zentrale Erkenntnis einfach: Selbst gewöhnliche Web-Funktionen können leistungsfähige Seitenkanäle erzeugen. Die Timing-Analyse ächst abstrakt klingen, doch diese Forschung zeigt, dass sie genutzt werden kann, Personen still und aus der Ferne über den Browser zu verfolgen. Abi ist Sicherheitsredakteurin und Mitautorin bei