مواقع الإنترنت لديها طريقة جديدة للتجسس عليك

لم يكن هناك نقص على مدار العقود الماضية في المواقع التي تستخدم تقنيات ذكية لتتبع سجل تصفح الزوار وبصمات أجهزتهم وحتى حركات لوحة المفاتيح والفأرة في الوقت الفعلي بشكل خفي، حتى أن شركتي ميتا وياندكس انضمتا مؤخرًا إلى هذه الممارسات التجسسية التي تنتهك الخصوصية.

والآن، أصبح لدى المواقع الإلكترونية طريقة جديدة للتجسس على زوارها، تتمثل في قياس التفاعلات الدقيقة مع محركات الأقراص الصلبة (SSD) الخاصة بهم
وتتيح هذه التقنية، التي تحمل اسم “FROST” -أي “البصمة الرقمية عن بُعد باستخدام توقيتات SSD المعتمدة على OPFS”- للمواقع الإلكترونية مراقبة المواقع الأخرى التي يشاهدها الزائر، بالإضافة إلى التطبيقات المفتوحة على جهازه، بحسب تقرير لموقع “Ars Technica” المتخصص في أخبار التكنولوجيا، اطلعت عليه “العربية Business

تعتمد التقنية، الموضحة في ورقة بحثية، على ما يُعرف بـ “القناة الجانبية”، وهي تسرب البيانات الناتج عن مظاهر مادية مثل الانبعاثات الكهرومغناطيسية أو الذاكرة المؤقتة أو الزمن المطلوب لإتمام مهمة معينة.

ومن خلال قياس هذه المؤشرات، يمكن للمهاجمين فك تشفير بيانات مشفرة أو استنتاج معلومات سرية أخرى.

ويعتمد هجوم “FROST” على ما يُعرف باسم “قناة التنافس الجانبية”، والذي يقيس تفاعل العمليات المختلفة أثناء استخدامها أو تنافسها على مورد معين.

ومن خلال قياس توقيت بعض عمليات الإدخال والإخراج الخاصة بوحدة “SSD” التي يستخدمها الزائر، تمكن الباحثون من معرفة المواقع المفتوحة في علامات تبويب أخرى -حتى على متصفحات مختلفة- بالإضافة إلى التطبيقات المفتوحة على جهاز المستخدم.