Frost-Angriff: Forscher spionieren Nutzer über Browser aus
Veröffentlicht am: 01.06.2026 um 21:21 Uhr | Redaktion boerse-global.de
Der Angriff namens „Frost“ nutzt Seitenkanäle beim Zugriff auf SSDs aus.
Das Verfahren erfordert lediglich den Besuch einer manipulierten Website. Technisch basiert es auf der Origin Private File System (OPFS) API. Diese Schnittstelle erlaubt Webanwendungen, Dateien in einem isolierten Bereich des Browsers zu verwalten.
Wie ausgespäht ist Ihr Windows-PC wirklich? Die Antwort könnte Sie erschrecken. Ein kostenloser Experten-Report zeigt, wie Sie sich in wenigen Schritten effektiv vor Spionage-Software und Cyberattacken schützen. Jetzt kostenloses Anti-Virus-Paket sichern
So funktioniert der Angriff
Per JavaScript lösen die Angreifer gezielt Schreibvorgänge auf der SSD aus. Die dabei entstehenden minimalen Leistungsschwankungen werden erfasst und mit KI analysiert.
Das Ziel: Muster erkennen und Rückschlüsse auf das Nutzerverhalten ziehen.
Hohe Trefferquoten in Tests
In Testreihen erwies sich die Methode als präzise. Geöffnete Webseiten identifizierten die Forscher mit 88,95 Prozent Genauigkeit. Bei der Erkennung laufender Programme lag die Erfolgsrate bei 95,83 Prozent.
Die Versuche liefen erfolgreich auf Linux und macOS.
Browserhersteller sehen keinen Handlungsbedarf
Trotz der potenziellen Bedrohung für die Privatsphäre sehen Browserhersteller derzeit keinen Anlass für Patches. Die vollständigen Ergebnisse der Frost-Attacke sollen im Juli 2026 auf einer internationalen Sicherheitskonferenz präsentiert werden.
IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor komplexen Cyberangriffen. Dieser Gratis-E-Book-Download enthüllt, wie Sie Sicherheitslücken proaktiv schließen und Bedrohungen abwenden. Kostenloses Cyber-Security-E-Book herunterladen
KI-gestützte Angriffe auf dem Vormarsch
Die Entdeckung von Frost fällt in eine Zeit zunehmend komplexer Cyberangriffe. Laut CrowdStrike stieg die Zahl KI-gestützter Attacken im Jahresvergleich um 89 Prozent. Die Zeitspanne für erfolgreiche Kompromittierungen schrumpft.
Auch neue Phishing-Methoden nutzen künstliche Intelligenz. Kampagnen wie LLMShare missbrauchen etwa die Sharing-Funktionen bekannter Sprachmodelle. Staatliche Akteure setzen zudem vermehrt westliche KI-Technologien ein, um Schadsoftware zu entwickeln.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
