Tus hábitos de navegación podrían no ser tan privados como crees , incluso tomando todas las precauciones necesarias. Según Ars Technica , investigadores de seguridad han descubierto una nueva técnica de ataque que permite a un sitio web malicioso averiguar qué otros sitios y aplicaciones tienes abiertos. No necesitas hacer clic en nada, descargar nada ni otorgar ningún permiso; basta con visitar la página.
¿Cómo pueden los sitios web espiar tu actividad de navegación a través del disco duro?
La técnica se llama FROST, acrónimo de Fingerprinting Remotely using OPFS-based SSD Timing (Identificación remota de huellas digitales mediante la sincronización de SSD basada en OPFS). Cada sitio web y aplicación que utilizas genera su propio patrón de actividad único en tu SSD, la unidad de almacenamiento dentro de tu ordenador .
FROST aprovecha una función del navegador llamada Sistema de Archivos Privados de Origen, o OPFS, que permite a los sitios web almacenar archivos en su disco local sin pedir permiso previamente.
La página del atacante crea un archivo grande en tu disco duro y luego detecta las pequeñas fluctuaciones de velocidad que se producen cuando tu SSD está ocupado realizando otras tareas. Estas fluctuaciones se introducen en un modelo de IA entrenado para reconocer patrones característicos de sitios web y aplicaciones específicas.
Según el artículo de investigación , la técnica identificó correctamente qué sitios web había visitado una persona con una precisión de aproximadamente el 89%, y qué aplicaciones se estaban ejecutando con una precisión de aproximadamente el 96%, cuando se probó en un Mac Apple M2.
El ataque también funciona simultáneamente en diferentes navegadores , lo que significa que visitar la página del atacante en Chrome aún puede revelar lo que estás haciendo en Safari.
Los navegadores no solucionarán esto, pero puedes protegerte.
FROST aún no se ha detectado en la práctica, lo cual es tranquilizador. Además, solo funciona mientras la pestaña problemática está abierta, por lo que cerrarla inmediatamente detiene el ataque.
Google , Apple y Mozilla fueron informados, pero ninguno se ha comprometido a solucionarlo. La mejor defensa ahora mismo es vigilar el espacio disponible en el disco. Una disminución repentina e inexplicable del almacenamiento es una señal de alerta que merece ser investigada de inmediato.
Se han propuesto soluciones a nivel de navegador, como limitar la cantidad de espacio en disco que OPFS puede reclamar, pero dadas las respuestas de los fabricantes de navegadores, esos cambios no llegarán pronto.
