Ni el modo incógnito basta: el nuevo riesgo que convierte al SSD en una fuente de rastreo

Durante años, muchos usuarios han asociado el modo incógnito con una capa básica de privacidad. Sin embargo, el ataque FROST vuelve a poner sobre la mesa una realidad incómoda para empresas y usuarios: la navegación privada no siempre significa navegación invisible.

Un método de ataque llamado FROST demuestra que los discos SSD podrían utilizarse para inferir hábitos de navegación sin necesidad de instalar malware en el equipo. Comprender cómo funciona este hallazgo es clave para dimensionar hacia dónde evolucionan las amenazas digitales y por qué las organizaciones deben mirar más allá de los controles tradicionales.

Ataque FROST: el historial también puede dejar huellas fuera del navegador

FROST no funciona como un ataque tradicional. No roba contraseñas, no secuestra archivos ni depende de que el usuario descargue un programa malicioso. Su lógica es más silenciosa: aprovecha mediciones de lectura y escritura en discos SSD para identificar patrones asociados con sitios web visitados.

De acuerdo con investigadores de la Universidad Tecnológica de Graz, en Austria, el ataque puede activarse cuando una persona visita una página con código JavaScript malicioso. A través de la API Origin Private File System, conocida como OPFS, el sitio genera operaciones en el almacenamiento local y mide variaciones de tiempo.

Posteriormente, esos datos pueden analizarse con modelos de aprendizaje automático para asociar ciertas señales con páginas específicas. En otras palabras, el ataque no necesita ver directamente el historial del navegador para inferir parte del comportamiento digital del usuario.

¿Por qué el ataque FROST puede afectar incluso al modo incógnito?

La relevancia del hallazgo está en que FROST no depende del historial guardado por el navegador. Por eso, incluso si una persona navega en modo incógnito, el ataque podría seguir observando señales indirectas de su actividad.

Esto cambia la perspectiva sobre la privacidad digital. El riesgo ya no se limita a las cookies, las extensiones inseguras o los sitios fraudulentos. También puede estar en la forma en que el navegador interactúa con el hardware del dispositivo.

En pruebas reportadas, el método alcanzó una precisión general cercana al 89% y obtuvo resultados particularmente altos en equipos Mac de Apple. Aunque se trata de un entorno controlado de investigación, el hallazgo evidencia que ciertos componentes legítimos del navegador pueden ampliar la superficie de ataque.

Una prueba de concepto con implicaciones reales

Por ahora, FROST se mantiene como una prueba de concepto académica y no hay evidencia pública de explotación activa por parte de ciberdelincuentes. Aun así, su importancia no debe minimizarse.

Muchas amenazas comienzan como investigaciones técnicas antes de evolucionar hacia métodos más accesibles para actores maliciosos. Por eso, este tipo de hallazgos debe observarse con atención, especialmente en entornos empresariales donde los endpoints, navegadores y aplicaciones web forman parte de la operación diaria.

Para las organizaciones, FROST recuerda que la ciberseguridad no solo consiste en reaccionar ante ataques visibles. También exige observar capas menos evidentes, como el navegador, las APIs, el almacenamiento local, los endpoints y el comportamiento del usuario.

En Silent4Business ayudamos a las empresas a mirar más allá de las amenazas obvias. Si tu organización necesita fortalecer su postura de seguridad, evaluar riesgos en endpoints o mejorar sus controles preventivos, escríbenos a marketing@silent4business.com y conversemos sobre una estrategia adecuada para tu entorno.

Acciones preventivas ante el ataque FROST

Aunque no existe una mitigación universal implementada en todos los navegadores, los investigadores señalan que una medida relevante sería solicitar permisos antes de crear archivos mediante OPFS. También recomiendan prestar atención a comportamientos anómalos en el almacenamiento, como reducciones repentinas y masivas de espacio en el SSD.

No obstante, la privacidad digital depende de múltiples capas. Cualquier punto de interacción entre software, hardware y usuario puede convertirse en una superficie de ataque.

FROST no es una alarma para entrar en pánico, pero sí una advertencia seria. La navegación privada protege menos de lo que muchos creen, y las organizaciones deben asumir que los riesgos emergentes también pueden esconderse en funciones legítimas del navegador.

La seguridad no empieza cuando ocurre el incidente; empieza cuando una organización decide anticiparse. Para conocer cómo Silent4Business puede ayudarte a identificar, evaluar y reducir riesgos digitales antes de que impacten tu operación, contáctanos en marketing@silent4business.com.

Fuentes

Infobae: “Ni el modo incógnito te salva: nuevo ciberataque usa los discos SSD para espiar todo tu historial de navegación”.

Diario Estrategia: “Nuevo ataque FROST utiliza discos SSD para espiar historial de navegación, especialmente en Mac de Apple”.