 |
| ภาพจาก Ars Technica โดย Dan Goodin |
นักวิจัยในประเทศออสเตรียได้พัฒนาเทคนิคการติดตามผ่านเว็บเบราว์เซอร์ที่สามารถอนุมานได้ว่าผู้ใช้กำลังเปิดเว็บไซต์หรือแอปพลิเคชันใดอยู่บนอุปกรณ์ โดยอาศัยการวัดความคลาดเคลื่อนเพียงเล็กน้อยของเวลาในการตอบสนอง (timing interactions) ของฮาร์ดดิสก์แบบ Solid-State Drive (SSD)
การโจมตีนี้ใช้ประโยชน์จาก contention side channel โดยใช้ภาษา JavaScript และระบบ Origin Private File System ของเบราว์เซอร์ เพื่อเฝ้าติดตามความหน่วงในการอ่าน-เขียนข้อมูล (input-output latency) ของ SSD จากนั้นจึงนำรูปแบบที่ได้ไปวิเคราะห์ด้วยโครงข่ายประสาทเทียมแบบคอนโวลูชัน (Convolutional Neural Network - CNN) ซึ่งเทคนิคนี้ทำงานภายในเบราว์เซอร์ทั้งหมดและไม่จำเป็นต้องอาศัยการปฏิสัมพันธ์ใดๆ จากผู้ใช้เลย
อ่านข่าวเต็มได้ที่: Ars Technica โดย Dan Goodin
ไม่มีความคิดเห็น:
แสดงความคิดเห็น