Teknik Baru untuk Mengawasi Pengunjung Situs Web
Selama beberapa dekade, tidak sedikit situs web yang menggunakan teknik cerdas untuk mengawasi riwayat browsing, sidik jari perangkat, dan mencatat ketikan keyboard serta gerakan mouse pengunjung secara real-time. Bahkan Meta dan Yandex baru-baru ini tertangkap basah ikut serta dalam praktik invasif privasi ini.
Teknik FROST: Mengawasi Pengunjung dengan Mengukur Interaksi dengan Solid-State Drive
Situs web sekarang memiliki cara baru untuk mengawasi pengunjung: dengan mengukur interaksi halus dengan solid-state drive mereka. Teknik ini, yang dinamakan FROST (fingerprinting remotely using OPFS-based SSD timing), memungkinkan situs web untuk memantau situs lain yang sedang dilihat pengunjung dan aplikasi apa yang terbuka di perangkat mereka.
Teknik ini menggunakan saluran samping yang berbasis konten, yaitu bentuk kebocoran yang dihasilkan dari manifestasi fisik seperti emisi elektromagnetik, cache data, atau waktu yang dibutuhkan untuk menyelesaikan tugas. Dengan mengukur manifestasi ini, pelaku serangan dapat mendekripsi lalu lintas yang dienkripsi dan menduga data rahasia lainnya.