اكتشف باحثون في جامعة غراتس للتكنولوجيا في النمسا ثغرة أطلقوا عليها اسم «فروست» (Frost)، تتيح لمواقع خبيثة التجسس على المستخدمين باستغلال أقراص التخزين ذات الحالة الصلبة (SSD) في أجهزتهم.
كيف تعمل الثغرة؟
تعتمد على كود JavaScript يشتغل داخل المتصفح مباشرة، يقيس زمن استجابة محرك القرص. تنشئ الثغرة ملفاً ضخماً على القرص وتستخدمه كمدخل سري للوصول إلى بيانات أخرى. لا تتطلب الثغرة أكثر من زيارة الموقع الخبيث بأي متصفح، وأثبتت فعاليتها على Chrome وSafari على حد سواء.
دقة مذهلة في الاختبارات
89% في تحديد المواقع التي زارها المستخدم، و 96% في معرفة التطبيقات التي يشغّلها — وهو ما ظهر في اختبارات على حواسيب MacBook. الاختبارات جرت على أجهزة Mac حصراً، لكن من المتوقع أن تعمل بالطريقة ذاتها على Windows.
أبلغ الفريق البحثي Apple وGoogle بالثغرة سعياً لإيجاد حل عبر تحديثات هوائية. تُصنّف «فروست» كثغرة مساعدة للهجمات السيبرانية لا هجوماً مستقلاً. توصية الفريق: أغلق نوافذ المتصفح فور الانتهاء من استخدامها لتقليل قدرة الثغرة على الوصول إلى بياناتك.
المصدر: الجزيرة نت
No comments yet