Página web descubre qué apps tienes abiertas en segundo plano
La privacidad en internet es un tema cada vez más controvertido. A pesar de que muchos usuarios creen que estar en modo incógnito o buscar el candado de seguridad en la barra de direcciones es suficiente para protegerse de los mirones, se ha descubierto una técnica llamada FROST que les deja completamente expuestos.
Un grupo de informáticos ha encontrado una forma de cotillear todo lo que haces en internet analizando el comportamiento físico del disco duro SSD de tu ordenador. Al entrar en una página web que contenga este truco, el sistema puede monitorizar qué otros sitios tienes abiertos en ese momento en otras pestañas, aunque sea en otros navegadores, y averiguar qué aplicaciones o programas tienes ejecutándose.
Frost se basa en canales laterales de competencia entre programas
Para entender cómo funciona, se debe mencionar lo que los expertos en seguridad llaman canales laterales de competencia. Básicamente, se trata de medir cómo compiten diferentes programas informáticos por usar un mismo recurso del ordenador. Cuando abres un programa de edición de fotos o cargas un vídeo en otra pestaña, tu disco duro SSD se pone a trabajar.
Lo que hace el código espía de FROST es hacer lecturas constantes en su propia parte del disco y cronometrar al milisegundo cuánto tarda en recibir la información. Si el SSD se retrasa aunque sea una parte ínfima de un segundo, la web sabe que hay otra aplicación tirando de los recursos del disco duro.
El algoritmo que adivina qué estás haciendo midiendo el trabajo que hace el disco duro es muy efectivo. Para probarlo, se probó en ordenadores Mac equipados con los procesadores M2 de Apple y también en ordenadores con sistema operativo Linux, dejando claro en todos los casos que la medición de los retrasos del disco duro funciona exactamente igual de bien.
Aunque el sistema operativo Windows de Microsoft se quedó fuera de las pruebas por falta de tiempo, los autores aseguran que el truco funciona en cualquier plataforma. El problema es que este sistema espía solo funciona si el archivo de la web y los programas que estás usando están instalados físicamente dentro de la misma unidad de almacenamiento SSD.
Para solucionar este problema de seguridad, ya han enviado una serie de propuestas a los grandes desarrolladores de navegadores de internet del mundo.