Websites have a new way to spy on visitors: analyzing their SSD activity
한 웹사이트가 방문자의 SSD 활동을 분석하여 방문자를 감시하는 새로운 방법을 개발했습니다.
* **무엇이 일어났는지**
웹사이트들이 JavaScript를 사용하여 방문자의 솔리드 스테이트 드라이브(SSD) 활동을 측정함으로써 방문자를 감시할 수 있게 되었습니다. 이 기술은 FROST(fingerprinting remotely using OPFS-based SSD timing)라는 이름으로 알려져 있습니다.
* **왜 중요한지**
이 기술은 '경쟁(contention)'에 기반한 사이드 채널(side channel)을 악용하여, 방문자가 보고 있는 다른 사이트나 기기에 열려 있는 애플리케이션 등 민감한 정보를 추론할 수 있게 합니다. 이는 기존의 브라우징 기록이나 장치 지문 추적을 넘어선 새로운 감시 방식입니다.
* **주의할 점 또는 맥락**
이 방법은 물리적 발현(예: 작업 완료에 필요한 시간)을 측정하는 사이드 채널을 이용하므로, 시스템 수준에서 매우 미묘한 활동을 감지할 수 있습니다. 이는 보안 및 개인 정보 보호 측면에서 새로운 위협으로 간주될 수 있습니다.
* **무엇이 일어났는지**
웹사이트들이 JavaScript를 사용하여 방문자의 솔리드 스테이트 드라이브(SSD) 활동을 측정함으로써 방문자를 감시할 수 있게 되었습니다. 이 기술은 FROST(fingerprinting remotely using OPFS-based SSD timing)라는 이름으로 알려져 있습니다.
* **왜 중요한지**
이 기술은 '경쟁(contention)'에 기반한 사이드 채널(side channel)을 악용하여, 방문자가 보고 있는 다른 사이트나 기기에 열려 있는 애플리케이션 등 민감한 정보를 추론할 수 있게 합니다. 이는 기존의 브라우징 기록이나 장치 지문 추적을 넘어선 새로운 감시 방식입니다.
* **주의할 점 또는 맥락**
이 방법은 물리적 발현(예: 작업 완료에 필요한 시간)을 측정하는 사이드 채널을 이용하므로, 시스템 수준에서 매우 미묘한 활동을 감지할 수 있습니다. 이는 보안 및 개인 정보 보호 측면에서 새로운 위협으로 간주될 수 있습니다.