Sites maliciosos podem rastrear visitantes medindo pequenas alterações nos tempos de acesso a SSD, transformando atividades normais de navegação em vazamentos de privacidade. Pesquisadores demonstraram que um ataque baseado em JavaScript pode usar o Origin Private File System (OPFS) do navegador para gerar atividade de disco.
Detalhes Técnicos
Ataque via JavaScript: Utiliza o OPFS para criar atividade de disco, permitindo a leitura de sinais de tempo sem necessidade de código nativo ou privilégios especiais.
Risco de Privacidade: A atividade pode ser usada para rastrear usuários, comprometendo a privacidade.
Vetor de Ataque: Sites maliciosos exploram a variação no tempo de acesso a SSD para identificação de visitantes.
Mitigação: Recomenda-se cautela ao acessar sites desconhecidos e manter o navegador e software atualizados.
Recomendações
Evite acessar sites suspeitos.
Mantenha seu navegador e sistema operacional atualizados.
Considere o uso de software de segurança para navegação.
