fingerprinting

Deweloper laserphile szukał przyczyny dziwnego zachowania słuchawek Bluetooth z multipointem. Gdy w przeglądarce miał otwarty AliExpress, urządzenie przestawało prawidłowo przekazywać dźwięk między komputerem a telefonem. Zamknięcie karty rozwiązywało problem. Wyłączenie dźwięku karty, przeglądarki i systemu również niczego nie zmieniało. Analiza aktywności przeglądarki ujawniła, że AliExpress uruchamia w tle mechanizmy WebAudio.

Przeglądarki od lat zyskują kolejne warstwy ochrony, a mimo to badacze wciąż znajdują nowe sposoby na wyciąganie informacji. Tym razem nie chodzi o ciasteczka, skrypty reklamowe ani klasyczny fingerprint przeglądarki. Problem siedzi głębiej, w dostępie do plików i w tym, jak szybko nośnik odpowiada na odczyt. Badanie FROST pokazuje, że zwykła strona WWW może obserwować zakłócenia pracy SSD i na tej podstawie zgadywać, jakie co uruchamia użytkownik.