{"id":15111,"date":"2026-06-03T12:29:23","date_gmt":"2026-06-03T10:29:23","guid":{"rendered":"https:\/\/www.spiare.com\/blog\/?p=15111"},"modified":"2026-06-03T12:29:35","modified_gmt":"2026-06-03T10:29:35","slug":"attacco-frost-spyware-web-tramite-analisi-ssd","status":"publish","type":"post","link":"https:\/\/www.spiare.com\/blog\/attacco-frost-spyware-web-tramite-analisi-ssd\/","title":{"rendered":"Attacco FROST: spyware web tramite analisi SSD"},"content":{"rendered":"\n

Attacco Frost:<\/em><\/strong> Una nuova ricerca svela la tecnica FROST (Fingerprinting Remotely using OPFS-based SSD Timing): sfruttando JavaScript e semplici misurazioni dei tempi di accesso al disco, i siti web possono ora monitorare quali altre pagine e applicazioni hai aperte sul tuo dispositivo.<\/p>\n\n\n\n

Una nuova e inquietante minaccia per la privacy online \u00e8 emersa dalla ricerca accademica. Un team di ricercatori austriaci ha sviluppato FROST<\/strong> (Fingerprinting Remotely using OPFS-based SSD Timing<\/a>), un attacco side-channel che permette ai siti web di spiare le attivit\u00e0 degli utenti semplicemente analizzando i tempi di accesso ai loro dischi SSD .<\/p>\n\n\n\n

A differenza dei tradizionali metodi di tracciamento che si basano su cookie o fingerprinting del browser, FROST opera interamente all’interno della sandbox del browser, utilizzando JavaScript e una feature web chiamata OPFS (Origin Private File System)<\/strong> . Se vuoi approfondire come funzionano questi attacchi sofisticati, ti consigliamo di leggere il nostro articolo sull’ Attacco hacker cinese Webworm che spia la PA italiana<\/a><\/a><\/p>\n\n\n\n

Come funziona l’attacco FROST: il “canale laterale” degli SSD<\/strong><\/h2>\n\n\n\n

L’attacco FROST sfrutta un principio noto nella sicurezza informatica come contention side-channel<\/strong> (canale laterale da contesa). In termini semplici, quando pi\u00f9 processi cercano di accedere contemporaneamente allo stesso disco SSD, si creano microscopici ritardi (latenze) nelle operazioni di lettura e scrittura.<\/p>\n\n\n\n

Ecco il meccanismo passo-passo:<\/p>\n\n\n\n

    \n
  1. Creazione del file “esca”<\/strong>: Il sito web malevolo crea un file di dimensioni molto grandi (fino a 1 GB o pi\u00f9) all’interno dello spazio di archiviazione OPFS, riservato al sito stesso. Questo file viene creato senza alcun consenso esplicito da parte dell’utente . <\/li>\n\n\n\n
  2. Lettura casuale continua<\/strong>: Il JavaScript del sito esegue continuamente letture casuali da questo file OPFS, misurando con estrema precisione quanto tempo impiegano a completarsi .<\/li>\n\n\n\n
  3. Rilevamento della contesa<\/strong>: Quando l’utente apre altre schede del browser o utilizza applicazioni native (come Safari, Impostazioni di Sistema, o altri programmi), queste attivit\u00e0 generano a loro volta operazioni di I\/O sul disco SSD.<\/li>\n\n\n\n
  4. Analisi con Intelligenza Artificiale<\/strong>: Le variazioni di latenza nelle letture del file OPFS vengono inviate a una rete neurale convoluzionale (CNN)<\/strong> pre-addestrata. Questa IA \u00e8 in grado di riconoscere “impronte digitali” temporali specifiche, identificando con alta precisione quali siti web o applicazioni sono attivi sul dispositivo . Scopri come come diventare un esperto di cyber security<\/a> per scopi sia offensivi che difensivi.<\/li>\n<\/ol>\n\n\n\n
    \n

    “L’attaccante misura continuamente la contesa dell’SSD eseguendo letture casuali da un grande file OPFS. La contesa causata dall’attivit\u00e0 dell’utente provoca differenze di latenza misurabili per queste operazioni di lettura”<\/em>, spiegano i ricercatori nel paper originale .<\/p>\n<\/blockquote>\n\n\n\n

    La comunit\u00e0 tech ha reagito rapidamente alla notizia, come puoi vedere nella discussione su Hacker News<\/a> dove esperti e sviluppatori stanno analizzando le implicazioni di questa vulnerabilit\u00e0.<\/p>\n\n\n\n

    Attacco FROST Risultati allarmanti: precisione fino al 95%<\/strong><\/h2>\n\n\n\n

    I test condotti dai ricercatori su un Mac con chip M2 hanno dimostrato l’efficacia devastante di questa tecnica:<\/p>\n\n\n\n