Was ist passiert?
Sicherheitsforscher der Grazer Technischen Universität haben einen neuen Angriffsvektor namens FROST entdeckt, der es böswilligen Websites ermöglicht, nachzuverfolgen, welche Seiten Sie besuchen und welche Anwendungen Sie öffnen. Der Angriff funktioniert ausschließlich mit JavaScript und misst die Zugriffszeiten auf Ihren SSD-Speicher – ohne Native Code, Browser-Extensions oder Benutzerberechtigungen.
Hintergrund & Bedeutung
Die FROST-Attacke exploitiert Timing-Unterschiede beim Zugriff auf Solid State Drives. Wenn Sie eine infizierte Website besuchen und diese im Hintergrund geöffnet lassen, kann sie kontinuierlich die SSD-Kontention überwachen. Durch Analyse der Zugriffszeiten können Angreifer auf geöffnete Anwendungen und besuchte Websites schließen – eine massive Verletzung Ihrer digitalen Privatsphäre. Das Besondere: Es bedarf keiner verdächtigen Aktivitäten oder Berechtigungsanfragen, die den Nutzer warnen würden.
Empfehlungen fuer IT-Teams
IT-Sicherheitsteams sollten unverzüglich Maßnahmen einleiten:
- Browser und Betriebssysteme auf den aktuellen Stand aktualisieren
- JavaScript-Isolation und Sandboxing überprüfen
- Content Security Policies (CSP) implementieren
- Mitarbeiter über Tab-Management sensibilisieren
- Monitoring für verdächtige JavaScript-Aktivitäten einrichten
Fazit
FROST zeigt, dass auch innovative Hardware-Features Sicherheitsrisiken bergen. Organisationen müssen ihre Verteidigungsstrategien anpassen und moderne Isolationsmechanismen verstärken.
Quelle: Original Artikel