Forscher haben eine neue Methode entdeckt, mit der Websites das Nutzerverhalten ausspionieren können – indem sie die Aktivität von Festplatten (SSDs) auslesen. Über JavaScript, eine gängige Programmiersprache für Websites, messen Angreifer sogenannte I/O-Interaktionen, also Lese- und Schreibvorgänge der SSD.

Ein künstliches neuronales Netz (CNN), das auf Mustererkennung spezialisiert ist, wertet diese Daten aus und kann so erkennen, welche Programme oder Websites auf dem Gerät geöffnet sind. Die Technik nutzt eine große Datei im Browser-Speicher (OPFS), aus der zufällige Lesevorgänge gestartet werden, um die SSD-Auslastung zu analysieren.

Die Methode ist jedoch aufwendig: Die verwendete Datei muss mehrere Gigabyte groß sein, was die Wahrscheinlichkeit erhöht, dass Nutzer oder Sicherheitssoftware den Angriff bemerken. Ob die Technik bereits in der Praxis eingesetzt wird, ist unklar.

Drei zentrale Fakten im Überblick:

• Websites können über JavaScript SSD-Aktivitäten auslesen, um Nutzerverhalten zu analysieren.
• Ein neuronales Netz erkennt anhand der Daten, welche Anwendungen oder Websites geöffnet sind.
• Die Methode erfordert eine sehr große Datei, was die Entdeckungsgefahr erhöht.

Quelle: Ars Technica

Neue Überwachungsmethode nutzt Festplattenaktivität

Die Entdeckung zeigt, wie sich Überwachungstechniken im Internet weiterentwickeln. Bisher setzten Tracker vor allem auf Cookies, Fingerprinting oder Analyse des Netzwerkverkehrs. Die neue Methode umgeht einige dieser Schutzmechanismen, ist aber technisch aufwendiger und weniger skalierbar.

Gleichzeitig verdeutlicht sie, wie schwer es wird, sich gegen digitale Überwachung zu schützen – selbst wenn Nutzer klassische Tracking-Methoden blockieren. Ob Browser-Hersteller oder Betriebssysteme Gegenmaßnahmen entwickeln, bleibt abzuwarten. Die Technik reiht sich ein in eine Reihe von Angriffen, die Hardware-Eigenschaften wie Prozessorauslastung oder GPU-Aktivität für Tracking nutzen.