{"id":124080,"date":"2026-05-30T09:06:12","date_gmt":"2026-05-30T09:06:12","guid":{"rendered":"https:\/\/www.europesays.com\/be-fr\/124080\/"},"modified":"2026-05-30T09:06:12","modified_gmt":"2026-05-30T09:06:12","slug":"des-sites-web-peuvent-vous-espionner-via-votre-ssd-la-faille-que-personne-navait-vue","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/be-fr\/124080\/","title":{"rendered":"Des sites Web peuvent vous espionner via votre SSD : la faille que personne n\u2019avait vue"},"content":{"rendered":"

Des chercheurs autrichiens viennent de publier un article<\/a> d\u00e9taillant une nouvelle attaque qui permet d’obtenir des informations sur l’activit\u00e9 d’un utilisateur en se basant sur le temps d’acc\u00e8s \u00e0 son disque SSD. Ils avaient d\u00e9j\u00e0 montr\u00e9 une attaque<\/a> similaire par le pass\u00e9, mais elle n\u00e9cessitait un acc\u00e8s au syst\u00e8me pour l’ex\u00e9cution de code. Cette nouvelle version peut \u00eatre lanc\u00e9e directement depuis le navigateur, et cela change tout.<\/p>\n

Baptis\u00e9e Frost\u00a0(fingerprinting remotely using OPFS-based SSD timing), cette attaque permet tout simplement \u00e0 un site d’obtenir des informations sur l’activit\u00e9 en cours sur un ordinateur. Cela ne se limite pas aux autres sites visit\u00e9s, puisqu’elle permet \u00e9galement de d\u00e9tecter les logiciels ouverts. Pire encore, ce n’est pas une faille li\u00e9e \u00e0 Windows, puisque les chercheurs ont test\u00e9 Frost sur macOS et Linux<\/a>.<\/p>\n

\n \"La
\n
\n Hausse des prix : les constructeurs de PC tirent la sonnette d’alarme<\/p>\n

<\/a><\/p>\n

\n Les prix des ordinateurs pourraient fortement augmenter dans les mois \u00e0 venir. HP, Dell et Lenovo ont alert\u00e9 sur le ph\u00e9nom\u00e8ne actuel, li\u00e9 \u00e0 l\u2019intelligence artificielle, et qui risque de peser lourdement sur les budgets des particuliers et des entreprises…. Lire la suite\n <\/p>\n<\/p>\n

Une attaque s\u00e9rieuse, mais une port\u00e9e limit\u00e9e<\/p>\n

Il s’agit d’une attaque par canal auxiliaire, qui s’appuie sur le JavaScript du navigateur et ne n\u00e9cessite aucune interaction de l’utilisateur, \u00e0 part acc\u00e9der au site h\u00e9bergeant cette attaque.<\/p>\n

Frost cr\u00e9e un fichier dans l’OPFS (Origin Private File System), une fonctionnalit\u00e9 des navigateurs qui sert \u00e0 stocker temporairement des donn\u00e9es pour une application<\/a> Web. Ce fichier est plus volumineux que la m\u00e9moire cache du disque, obligeant le syst\u00e8me \u00e0 vider le cache \u00e0 chaque lecture. En lisant continuellement diff\u00e9rentes parties de ce fichier, le programme d\u00e9tecte les ralentissements \u00e0 chaque fois que l’ordinateur acc\u00e8de \u00e0 un autre fichier. Ces latences<\/a> permettent d’\u00e9tablir des signatures. Ces informations sont ensuite analys\u00e9es par un r\u00e9seau neuronal<\/a> convolutif, qui peut identifier le site ou l’application. Les chercheurs annoncent un taux de r\u00e9ussite de 88,95\u202f% pour les sites Web, et de 95,83\u202f% pour les applications.<\/p>\n

Heureusement, cette attaque<\/a> ne permet pas de voler d’autres informations que le site visit\u00e9 ou l’application utilis\u00e9e. Elle ne permet pas de voler de fichiers ou de mots de passe<\/a>. De plus, la taille du fichier cr\u00e9\u00e9 peut trahir l\u2019attaque<\/a>, et elle ne fonctionne pas si les donn\u00e9es li\u00e9es aux activit\u00e9s sont stock\u00e9es sur un autre SSD<\/a>.<\/p>\n

\n \"Une
\n
\n C\u2019est in\u00e9dit : une IA a planifi\u00e9, ex\u00e9cut\u00e9 et document\u00e9 une cyberattaque, les experts parlent d\u2019un tournant<\/p>\n

<\/a><\/p>\n

\n Alors que l\u2019intelligence artificielle s\u2019impose dans la cybers\u00e9curit\u00e9, Anthropic r\u00e9v\u00e8le la premi\u00e8re campagne de cyberespionnage men\u00e9e presque enti\u00e8rement par une IA. Des hackers auraient d\u00e9tourn\u00e9 Claude pour automatiser des attaques complexes \u00e0 grande \u00e9chelle, mettant en lumi\u00e8re autant les capacit\u00e9s offensives des mod\u00e8les avanc\u00e9s que leurs failles…. Lire la suite\n <\/p>\n<\/p>\n

M\u00eame si aucun site ne semble, pour l’instant, utiliser cette technique, elle pourrait \u00eatre utilis\u00e9e par des hackers pour cibler des victimes. Mais l’usage le plus probable viendrait sans doute des sites avides de donn\u00e9es personnelles pour augmenter les revenus publicitaires, comme Google<\/a> ou Meta… \u00c0 l’heure actuelle, la seule parade est de fermer les onglets inutilis\u00e9s, mais les d\u00e9veloppeurs des navigateurs cherchent d\u00e9j\u00e0 une parade, par exemple en r\u00e9duisant la pr\u00e9cision des minuteurs JavaScript.<\/p>\n

Les chercheurs comptent pr\u00e9senter leurs r\u00e9sultats \u00e0 la conf\u00e9rence sur la cybers\u00e9curit\u00e9 DIMVA en juillet.<\/p>\n","protected":false},"excerpt":{"rendered":"Des chercheurs autrichiens viennent de publier un article d\u00e9taillant une nouvelle attaque qui permet d’obtenir des informations sur…\n","protected":false},"author":2,"featured_media":124081,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[12,13,18,17,7233,2869,596,15966,43494,73,71,75,72,16417,2604,76,74],"class_list":["post-124080","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-cyber-risque","tag-cyberattaque","tag-cybersecurite","tag-logiciel-espion","tag-navigateurs","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-ssd","tag-technologie","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/116662736531712529","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/124080","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=124080"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/124080\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/124081"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=124080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=124080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=124080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}