সমস্ত সঠিক সতর্কতা অবলম্বন করা সত্ত্বেও, আপনার ব্রাউজিং অভ্যাস হয়তো ততটা গোপন নয় যতটা আপনি ভাবেন । আর্স টেকনিকার মতে, নিরাপত্তা গবেষকরা একটি নতুন আক্রমণ কৌশল উন্মোচন করেছেন, যার মাধ্যমে একটি ক্ষতিকারক ওয়েবসাইট জেনে নিতে পারে যে আপনি অন্য কোন সাইট এবং অ্যাপ খুলে রেখেছেন। এর জন্য আপনাকে কিছুতে ক্লিক করতে, কিছু ডাউনলোড করতে বা কোনো অনুমতি দিতে হবে না; শুধু পৃষ্ঠাটি পরিদর্শন করাই যথেষ্ট।
ওয়েবসাইটগুলো কীভাবে হার্ড ড্রাইভের মাধ্যমে আপনার ব্রাউজিং কার্যকলাপের ওপর নজরদারি করতে পারে?
এই কৌশলটিকে FROST বলা হয়, যার পূর্ণরূপ হলো Fingerprinting Remotely using OPFS-based SSD Timing। আপনার ব্যবহার করা প্রতিটি ওয়েবসাইট এবং অ্যাপ আপনার কম্পিউটারের ভেতরের স্টোরেজ ড্রাইভ, অর্থাৎ SSD- তে, নিজস্ব একটি স্বতন্ত্র কার্যকলাপের ধরণ তৈরি করে।
FROST, Origin Private File System বা OPFS নামক ব্রাউজারের একটি ফিচারের অপব্যবহার করে, যা ওয়েবসাইটগুলোকে আগে থেকে অনুমতি না চেয়েই নীরবে আপনার লোকাল ড্রাইভে ফাইল সংরক্ষণ করতে দেয়।
আক্রমণকারীর পেজটি আপনার ড্রাইভে একটি বড় ফাইল তৈরি করে এবং তারপর আপনার এসএসডি যখন অন্য কাজ সামলাতে ব্যস্ত থাকে, তখন গতির যে সামান্য ওঠানামা হয়, তা পর্যবেক্ষণ করে। এই ওঠানামাগুলো একটি এআই মডেলে পাঠানো হয়, যেটিকে নির্দিষ্ট ওয়েবসাইট ও অ্যাপের সুস্পষ্ট প্যাটার্ন শনাক্ত করার জন্য প্রশিক্ষণ দেওয়া হয়েছে।
গবেষণা পত্র অনুসারে, একটি অ্যাপল এম২ ম্যাক-এ পরীক্ষা করার সময় এই কৌশলটি প্রায় ৮৯% নির্ভুলতার সাথে শনাক্ত করতে পেরেছিল যে একজন ব্যক্তি কোন কোন ওয়েবসাইট পরিদর্শন করেছেন এবং প্রায় ৯৬% নির্ভুলতার সাথে কোন কোন অ্যাপ চালু ছিল।
এই আক্রমণটি একই সাথে বিভিন্ন ব্রাউজারেও কাজ করে, যার অর্থ হলো ক্রোমে আক্রমণকারীর পেজ ভিজিট করলেও আপনি সাফারিতে যা করছেন তা প্রকাশ হয়ে যেতে পারে।
ব্রাউজারগুলো এর সমাধান করবে না, কিন্তু আপনি নিজেকে সুরক্ষিত রাখতে পারেন।
এখনো পর্যন্ত বাস্তবে FROST-এর দেখা মেলেনি, যা বেশ আশ্বস্ত করার মতো। এটি কেবল তখনই কাজ করে যখন সমস্যা সৃষ্টিকারী ট্যাবটি খোলা থাকে, তাই সেটি বন্ধ করে দিলেই আক্রমণটি সঙ্গে সঙ্গে বন্ধ হয়ে যায়।
গুগল , অ্যাপল এবং মোজিলা—সবাইকে জানানো হয়েছিল, কিন্তু কেউই সমাধানের প্রতিশ্রুতি দেয়নি। এই মুহূর্তে আপনার সেরা সুরক্ষা হলো আপনার ডিস্কের উপলব্ধ স্থানের উপর নজর রাখা। স্টোরেজ হঠাৎ এবং ব্যাখ্যাতীতভাবে কমে যাওয়া একটি সতর্ক সংকেত, যা অবিলম্বে খতিয়ে দেখা উচিত।
ব্রাউজার-স্তরের সমাধানের প্রস্তাব করা হয়েছে, যার মধ্যে OPFS কতটা ডিস্ক স্পেস দাবি করতে পারবে তার একটি সীমা নির্ধারণ করাও রয়েছে, কিন্তু ব্রাউজার নির্মাতাদের প্রতিক্রিয়ার পরিপ্রেক্ষিতে, সেই পরিবর্তনগুলো শিগগিরই আসছে না।