Método inédito permite monitorar PCs por meio do SSD

Pesquisadores da Universidade Técnica de Graz desenvolveram uma abordagem inovadora para monitorar a atividade em um computador através do SSD. Essa técnica, chamada FROST (Fingerprinting Remotely using OPFS-based SSD timing), aproveita o Origin Private File System (OPFS), uma interface de programação integrada aos navegadores.

A metodologia envolve um script JavaScript malicioso que cria um arquivo temporário de mais de 1 GB. Isso permite realizar leituras aleatórias em loop, capturando as micro-operações do sistema sem precisar de permissões especiais. A variação na latência de acesso ao armazenamento, causada por outras abas ou aplicativos em execução, é então analisada por uma rede neural convolucional (CNN) treinada especificamente para identificar a pegada digital de softwares e sites ativos. Os testes foram realizados com sucesso em um computador Mac com chip M2 e em sistemas Linux. A eficácia do método depende da instalação dos softwares na mesma unidade de armazenamento usada pelo navegador.

### Mitigação e Regulamentações

Para neutralizar essa vulnerabilidade, são necessárias restrições no navegador ou mudanças em suas configurações. Fechar abas inativas, por exemplo, diminui o que pode ser monitorado. Desativar completamente a interface OPFS também bloqueia a técnica, embora isso possa limitar a funcionalidade de aplicações web mais complexas. Utilizar o Tor Browser é outra forma de restringir o acesso às funções necessárias para executar os ataques.

A coleta de dados a partir das latências físicas se enquadra nas diretrizes do Regulamento Geral sobre a Proteção de Dados (RGPD) e da diretiva ePrivacy. O RGPD estabelece normas sobre a fidelidade na manipulação de informações, enquanto a diretiva ePrivacy regula o acesso a dados armazenados nos dispositivos dos usuários. A Comissão Nacional de Informática e Liberdades (CNIL) considera as técnicas de rastreamento por impressão digital como formas de monitoramento que exigem consentimento prévio. Os detalhes dessa pesquisa serão apresentados na conferência DIMVA em julho de 2026.

#Hashtags: #FROST #SegurançaDigital #Rastreamento #Dados #Privacidade #UniversidadeTécnicaDeGraz #Monitoramento #Regulamentação [