웹사이트가 방문자를 감시하는 새로운 방법: SSD 활동 분석
Websites have a new way to spy on visitors: Analyzing their SSD activity
TL;DR AI
1분핵심 요약
연구진은 자바스크립트로 SSD 활동 시간을 재는 브라우저 사이드채널 공격 FROST를 공개했다.
대용량 OPFS 파일을 읽으며 발생하는 저장장치 경합을 측정해, 학습된 CNN으로 사용자 활동을 추론할 수 있다.
M2 Mac에서 열린 앱이나 웹사이트를 분류하는 데 성공했으며, 핵심 원리는 Linux에서도 동작했다.
아직 실제 공격 사례는 없지만, 브라우저 기반 개인정보 유출과 지문채취 위험을 키우는 기법으로 지적됐다.