Um ataque malicioso denominado FROST permite que um site rastreie quais sites você visita e quais aplicativos você abre, utilizando apenas JavaScript e o tempo de acesso ao SSD. Esse ataque não requer código nativo, extensão ou prompt de permissão. Pesquisadores da Universidade de Tecnologia de Graz desenvolveram essa técnica.
Detalhes Técnicos
O ataque FROST explora a temporização do SSD para inferir informações sobre as atividades do usuário.
Não necessita de privilégios adicionais, executando-se em segundo plano após o usuário abrir uma página maliciosa.
A técnica aproveita a concorrência no acesso ao disco para coletar dados.
Recomendações
Utilize navegadores atualizados e seguros.
Desabilite JavaScript em sites não confiáveis.
Utilize VPNs e ferramentas de privacidade para mascarar atividades online.
Mantenha o sistema operacional e aplicativos atualizados.
