3 Tačke
Članak

FROST napad prati surfovanje merenjem SSD aktivnosti kroz browser

Istraživači su otkrili FROST napad koji koristi OPFS API za merenje SSD latencije i identifikaciju otvorenih sajtova i aplikacija sa visokom tačnošću.

3 Tačke
42 sekunde čitanja

Bezbednosni istraživači sa Tehničkog univerziteta Grac u Austriji objavili su rad o napadu FROST koji omogućava zlonamernom sajtu da identifikuje koje druge sajtove i aplikacije žrtva ima otvorene. Napad meri kašnjenje SSD-a putem JavaScripta u standardnom browser sandboxu, bez potrebe za dozvolama ili interakcijom korisnika.

FROST iskorišćava Origin Private File System (OPFS) API za kreiranje velike datoteke na SSD-u, koja mora biti veća od RAM-a kako bi svako čitanje pogodilo disk. Aktivnost drugih aplikacija stvara merljive skokove u latenciji, koje neuronska mreža prepoznaje. Testiran na M2 Mac Mini, napad je tačno identifikovao sajtove u 89% i aplikacije u 96% slučajeva. Google ne smatra otisak prsta bezbednosnim problemom, pa su popravke malo verovatne.

Povezani članci

Šetnja kroz 3D sajberpank grad izgrađen od ASCII znakova

Solo developer Grow Now! Games objavio je igrivu verziju ASCII sajberpank grada u browseru, pokretanu Rust WebAssembly motorom i WebGL rendererom.

40 sekundi čitanja

Kritična Zoomsday ranjivost omogućava preuzimanje uređaja

Istraživači su uz pomoć AI agenta sa samo 20 upita pronašli kritičnu ranjivost u Zoom-u koja omogućava preuzimanje kontrole nad uređajem tokom poziva.

40 sekundi čitanja

Test brzine SSD-a u 11 igara: da li je brži NVMe vredan?

Analiza uticaja brzine SSD-a na performanse u 11 igara pokazuje da brži NVMe diskovi mogu poboljšati 1% lows, ali razlike nisu uvek značajne.

42 sekunde čitanja

BrowserOS: AI pregledač koji samostalno obavlja zadatke

BrowserOS, novi Chromium pregledač otvorenog koda, integriše AI koji može otvarati kartice, klikati linkove i automatizovati zadatke, uz podršku za lokalne AI modele.

46 sekundi čitanja