L'attaque FROST permet à une page web d'espionner vos applications et onglets ouverts via votre SSD (opens in new tab)

Des chercheurs de l'Université de technologie de Graz ont mis au point une méthode baptisée FROST, qui permet à un site web de savoir quels autres onglets sont ouverts et quelles applications tournent sur votre machine. Le tout, sans aucun logiciel malveillant, en exploitant simplement les micro-variations de temps d'accès de votre SSD via du code JavaScript. C'est une porte dérobée physique au cœur de la logique logicielle.