🚨 KI-CRIME
Browser schnüffelt heimlich deine Apps aus
Forscher knacken einen neuen Seitenkanal: Eine simple Website kann messen, welche Programme du gerade laufen hast. Trick dahinter: SSD-Zugriffszeiten per JavaScript.
Forscher knacken einen neuen Seitenkanal: Eine simple Website kann messen, welche Programme du gerade laufen hast. Trick dahinter: SSD-Zugriffszeiten per JavaScript.
Wie der Angriff funktioniert
Die Website lädt im Hintergrund Dateien und misst, wie schnell die SSD antwortet. Aus dem Timing-Muster lässt sich ableiten, welche App-Daten gerade im Cache liegen. Kein Plugin, kein Download, kein Klick nötig — reines JavaScript reicht.
Was die Forscher rausgefunden haben
- Methode:** Zugriffszeit-Messung auf SSD über Browser-API
- Voraussetzung:** Nur ein offener Tab beim Opfer
- Erkennbar:** Welche Apps laufen, teilweise sogar welche Dateien geöffnet sind
- Betroffen:** Alle gängigen Browser, alle gängigen SSDs
💡 Was das bedeutet
Side-Channel-Angriffe wandern aus dem Labor in den Alltag. Wer auf deiner Seite surft, könnte mitbekommen, dass nebenbei Photoshop, Steam oder dein Banking-Tool offen ist. Targeted Advertising und Phishing bekommen damit eine neue Präzisionsstufe.
✅ Pro
- Sauberer akademischer Proof-of-Concept
- Zeigt eine real existierende Lücke auf
❌ Con
- Kein KI-Bezug, trotz hipper Schlagzeilen
- Noch kein aktiver Missbrauch dokumentiert
- Browser-Hersteller können das per Timing-Throttling patchen
🤖 NERDMAN-URTEIL
Cooler Hack, aber hier wird gerade kein KI-Verbrechen aufgedeckt — sondern klassische Browser-Forschung mit hübschem Buzzword-Anstrich.
Quelle: Golem KI
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.