【要約】Websites have a new way to spy on visitors: analyzing their SSD activity [Hacker_News] | Summary by TechDistill
> Source: Hacker_News
Execute Primary Source
// Discussion Topic
本件は、WebサイトがSSDの動作特性を分析することで、ユーザーが他のタブでどのサイトを開いているかを検知できるという技術に関するものである。
- ・手法の概要：Local Storageへのアクセス速度の変化を測定する。
- ・推測のロジック：特定のサイトが他で開いている場合、SSDのI/O挙動が変化し、レイテンシに差が生じることを利用する。
// Community Consensus
コミュニティの反応は限定的だが、手法の信頼性と適用範囲に対して懐疑的な見方が示されている。
- ・メカニズムへの疑問：Local Storageの読み出し時間が20msから50msに変化した程度で、他タブの存在を正確に断定できるのかという疑念。
- ・ハードウェアの制約：SSDではなくHDDを使用しているデバイスでは、この手法は成立しないという指摘。
// Alternative Solutions
特になし
// Technical Terms
Senior Engineer Insight
> サイドチャネル攻撃の一種として理論的な興味はあるが、実戦投入における信頼性は極めて低いと評価する。OSのプロセススケジューリングや他のバックグラウンド処理によるノイズが大きく、20ms〜50ms程度の差で特定のサイトの有無を判定するのは困難だ。また、SSDへの移行が進んでいるとはいえ、HDDユーザーへの無効性は攻撃の汎用性を著しく下げる。現時点では、過度に脅威を煽る必要はないが、ブラウザAPIの挙動がプライバシーに与える影響として注視すべき事案である。