{"id":24080,"date":"2026-07-02T17:15:37","date_gmt":"2026-07-02T15:15:37","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24080"},"modified":"2026-07-01T17:17:28","modified_gmt":"2026-07-01T15:17:28","slug":"frost-fingerprinting-attack","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/frost-fingerprinting-attack\/24080\/","title":{"rendered":"Attaque FROST : comment les d\u00e9lais d’acc\u00e8s aux SSD d\u00e9voilent l’activit\u00e9 des utilisateurs"},"content":{"rendered":"

Des chercheurs de l\u2019Universit\u00e9 technique de Graz, en Autriche, ont r\u00e9cemment publi\u00e9 un article<\/a> d\u00e9crivant en d\u00e9tail une nouvelle m\u00e9thode permettant de suivre l\u2019activit\u00e9 des utilisateurs via leur navigateur Web. Ce qui est le plus fascinant avec cette nouvelle technique, baptis\u00e9e FROST, c\u2019est qu\u2019elle fait appel au disque SSD d\u2019un ordinateur pour mener \u00e0 bien cette op\u00e9ration d\u2019espionnage. Sans entrer dans les d\u00e9tails techniques, voici comment fonctionne cette attaque\u00a0: un pirate informatique attire sa victime sur un site sp\u00e9cialement con\u00e7u \u00e0 cet effet. Tant que la page reste ouverte, le pirate peut suivre avec pr\u00e9cision les applications que l\u2019utilisateur lance et les pages Web qu\u2019il consulte.<\/p>\n

Mais comment proc\u00e8dent-ils exactement\u00a0? La premi\u00e8re r\u00e9action est naturellement de rejeter la faute sur le navigateur. Mais dans les navigateurs Web modernes, chaque site Web s\u2019ex\u00e9cute dans un environnement isol\u00e9 (sandbox) et n\u2019a g\u00e9n\u00e9ralement pas la possibilit\u00e9 d\u2019acc\u00e9der aux autres onglets, sans parler du mat\u00e9riel de l\u2019ordinateur lui-m\u00eame. M\u00eame si les pirates parviennent parfois \u00e0 trouver des failles dans ces syst\u00e8mes de protection, ce n\u2019est pas ce qui se passe ici. L\u2019attaque FROST n\u2019a pas besoin de contourner les protections du navigateur. Elle fonctionne parfaitement m\u00eame lorsque toutes les mesures de s\u00e9curit\u00e9 standard sont activ\u00e9es. Elle d\u00e9tourne en effet une fonctionnalit\u00e9 tout \u00e0 fait l\u00e9gitime du navigateur, appel\u00e9e Origin Private File System (OPFS), qui attribue aux sites Web leur propre espace de stockage virtuel pour conserver leurs donn\u00e9es. Cependant, bien que cet espace de stockage soit isol\u00e9 num\u00e9riquement, les donn\u00e9es sont tout de m\u00eame enregistr\u00e9es physiquement sur le m\u00eame SSD que celui utilis\u00e9 par toutes les autres applications et tous les autres sites ouverts sur l\u2019ordinateur. Les chercheurs ont d\u00e9couvert que si une page malveillante bombarde en permanence le SSD de demandes de donn\u00e9es, les d\u00e9lais infimes li\u00e9s \u00e0 l\u2019acc\u00e8s aux donn\u00e9es peuvent permettre de d\u00e9terminer quels autres programmes sont en cours d\u2019ex\u00e9cution sur l\u2019ordinateur. Avant d\u2019entrer dans les d\u00e9tails de la mani\u00e8re dont ils y parviennent, examinons bri\u00e8vement la th\u00e9orie derri\u00e8re cette attaque.<\/p>\n

Pr\u00e9sentation rapide des attaques par canaux auxiliaires<\/h2>\n

Le terme \u00ab\u00a0canal auxiliaire\u00a0\u00bb d\u00e9signe une m\u00e9thode permettant d\u2019espionner indirectement un ordinateur, voire une simple puce \u00e9lectronique. Au lieu d\u2019intercepter les donn\u00e9es elles-m\u00eames, un pirate pourrait, entre autres, analyser les fluctuations de la consommation \u00e9lectrique, surveiller la temp\u00e9rature de certains composants ou capter les ondes \u00e9lectromagn\u00e9tiques. En th\u00e9orie, cela signifie qu\u2019une personne pourrait espionner une conversation<\/a> dans une pi\u00e8ce simplement \u00e0 l\u2019aide d\u2019une souris d\u2019ordinateur, puisque le capteur optique est capable de capter les vibrations sonores. De m\u00eame, le fait d\u2019observer les fluctuations de la fr\u00e9quence d\u2019horloge d\u2019un processeur pourrait permettre \u00e0 un pirate informatique de voler une cl\u00e9 de chiffrement<\/a>. M\u00eame un simple voyant LED sur un lecteur de badges pourrait r\u00e9v\u00e9ler suffisamment d\u2019informations<\/a> sur le fonctionnement interne de l\u2019appareil pour permettre \u00e0 un pirate de cloner une carte \u00e0 puce.<\/p>\n

L\u2019int\u00e9r\u00eat de ces fuites de donn\u00e9es indirectes, du moins du point de vue d\u2019un pirate informatique, r\u00e9side dans le fait qu\u2019il n\u2019est pas facile de les d\u00e9tecter. Les fabricants d\u2019appareils en tiennent rarement compte lorsqu\u2019ils con\u00e7oivent des syst\u00e8mes de s\u00e9curit\u00e9. L\u2019inconv\u00e9nient, cependant, est tout aussi \u00e9vident\u00a0: extraire des informations \u00e0 l\u2019aide d\u2019un m\u00e9canisme qui n\u2019a jamais \u00e9t\u00e9 con\u00e7u pour la transmission de donn\u00e9es s\u2019av\u00e8re souvent complexe, lent et fastidieux. Les chercheurs autrichiens se sont int\u00e9ress\u00e9s \u00e0 un sous-type sp\u00e9cifique connu sous le nom d\u2019attaque par canal auxiliaire de contention. Il s\u2019agit d\u2019une fuite qui survient lorsque plusieurs processus se disputent la m\u00eame ressource. Dans ce cas pr\u00e9cis, la ressource disput\u00e9e est la bande passante du disque de stockage.<\/p>\n

Dans les coulisses de l\u2019attaque FROST<\/h2>\n

Ce canal auxiliaire sp\u00e9cifique a en effet d\u00e9j\u00e0 fait l\u2019objet d\u2019\u00e9tudes, notamment dans un article de recherche<\/a> publi\u00e9 en 2025. \u00c0 l\u2019\u00e9poque, cependant, le proc\u00e9d\u00e9 \u00e9tait assez simple\u00a0: les chercheurs lan\u00e7aient un programme sur un ordinateur pour qu\u2019il serve de source de donn\u00e9es, tandis qu\u2019un deuxi\u00e8me programme, ex\u00e9cut\u00e9 sur la m\u00eame machine, tentait d\u2019intercepter ces donn\u00e9es. M\u00eame si cela convient pour une \u00e9tude th\u00e9orique universitaire, ce mod\u00e8le d\u2019attaque n\u2019avait rien de vraiment r\u00e9volutionnaire. Apr\u00e8s tout, si un pirate informatique peut d\u00e9j\u00e0 ex\u00e9cuter n\u2019importe quel programme de son choix, il n\u2019a pas besoin de recourir \u00e0 des canaux auxiliaires complexes\u00a0: il dispose de nombreux moyens directs pour voler les donn\u00e9es.<\/p>\n

Cela dit, l\u2019\u00e9tude de l\u2019ann\u00e9e derni\u00e8re n\u2019a pas \u00e9t\u00e9 une perte de temps totale. Elle a d\u00e9montr\u00e9 que la pr\u00e9cision obtenue gr\u00e2ce \u00e0 la surveillance d\u2019un SSD est assez \u00e9lev\u00e9e, que la fuite de donn\u00e9es est bien r\u00e9elle et que les informations captur\u00e9es peuvent effectivement s\u2019av\u00e9rer utiles. L\u2019attaque FROST s\u2019inscrit pour l\u2019essentiel dans le prolongement logique de cette m\u00eame id\u00e9e.<\/p>\n

Voici comment elle fonctionne concr\u00e8tement. Imaginons qu\u2019il y ait un fichier assez volumineux sur un SSD, rempli de donn\u00e9es al\u00e9atoires. Un processus sp\u00e9cifique lit ces donn\u00e9es \u00e0 intervalles r\u00e9guliers et mesure le temps n\u00e9cessaire pour obtenir une r\u00e9ponse. Cette vitesse varie en fonction de la charge de travail du disque, qui peut \u00eatre occup\u00e9 par d\u2019autres t\u00e2ches. Ces temps d\u2019acc\u00e8s sont des indices r\u00e9v\u00e9lateurs de l\u2019activit\u00e9 du disque dur. Les chercheurs autrichiens ont d\u00e9montr\u00e9 que le trac\u00e9 de ces d\u00e9lais dans le temps peut aider \u00e0 identifier avec une pr\u00e9cision raisonnable quelle autre t\u00e2che est en cours d\u2019ex\u00e9cution sur l\u2019ordinateur \u00e0 ce moment m\u00eame.<\/p>\n

\"Graphiques<\/a>

Des profils de latence distincts g\u00e9n\u00e9r\u00e9s lors de l\u2019ouverture de sites Web sp\u00e9cifiques Source <\/a><\/p><\/div>\n

Les chercheurs ont \u00e9tabli des graphiques de latence, comme ceux pr\u00e9sent\u00e9s ci-dessus, pour un large \u00e9ventail de sites Web et d\u2019applications ex\u00e9cut\u00e9es localement. Ils ont ainsi mis en \u00e9vidence des sch\u00e9mas distincts, ou \u00ab\u00a0empreintes num\u00e9riques\u00a0\u00bb, g\u00e9n\u00e9r\u00e9s \u00e0 chaque fois qu\u2019un site sp\u00e9cifique se charge ou qu\u2019une application se lance. Pour d\u00e9tecter ces courtes p\u00e9riodes de d\u00e9marrage ou de chargement, il est n\u00e9cessaire de surveiller le SSD en permanence pendant une longue p\u00e9riode. Cependant, ces tendances se sont r\u00e9v\u00e9l\u00e9es remarquablement coh\u00e9rentes d\u2019un syst\u00e8me \u00e0 l\u2019autre. Les auteurs ont test\u00e9 leur m\u00e9thode avec succ\u00e8s aussi bien sur un ordinateur de bureau sous Linux que sur un Apple Mac Mini. \u00c0 partir de l\u00e0, la prochaine \u00e9tape semble assez simple : il suffit de rassembler un catalogue d\u2019empreintes num\u00e9riques connues, de mesurer les temps de r\u00e9ponse r\u00e9els des SSD, de faire correspondre les deux, et d\u2019identifier pr\u00e9cis\u00e9ment les applications que l\u2019utilisateur ouvre et les sites qu\u2019il consulte. Mais comment mettre en place ce genre de surveillance en toute discr\u00e9tion, sans installer de programme malveillant sur l\u2019ordinateur de la victime ?<\/p>\n

Et c\u2019est l\u00e0 qu\u2019intervient une fonctionnalit\u00e9 relativement r\u00e9cente des navigateurs, appel\u00e9e \u00ab\u00a0Origin Private File System\u00a0\u00bb (OPFS). Un pirate hypoth\u00e9tique n\u2019a pas besoin de pi\u00e9ger l\u2019utilisateur pour qu\u2019il t\u00e9l\u00e9charge un cheval de Troie suspect. Il lui suffit de faire en sorte que la victime se rende sur une page Web sp\u00e9cialement con\u00e7ue \u00e0 cet effet, et cette page utilisera le syst\u00e8me OPFS pour surveiller discr\u00e8tement l\u2019activit\u00e9 du SSD. Cet acronyme astucieux r\u00e9sume bien tous ces \u00e9l\u00e9ments : FROST signifie \u00ab\u00a0Fingerprinting Remotely using OPFS-based SSD Timing\u00a0\u00bb (Identification \u00e0 distance \u00e0 l\u2019aide de la synchronisation SSD bas\u00e9e sur le syst\u00e8me OPFS). Voici le d\u00e9roulement \u00e9tape par \u00e9tape de l\u2019attaque :<\/p>\n

\"Le<\/a>

Comment la m\u00e9thode FROST peut \u00eatre utilis\u00e9e pour espionner l\u2019activit\u00e9 d\u2019un ordinateur Source <\/a><\/p><\/div>\n

Limites de la m\u00e9thode<\/h2>\n

Comme toute attaque par canal auxiliaire, la technique FROST n\u2019est pas vraiment con\u00e7ue pour la rapidit\u00e9. C\u2019est un processus lent et m\u00e9thodique. Pour d\u00e9terminer \u00e0 quel point il est lent, les chercheurs ont mis au point un banc d\u2019essai d\u00e9di\u00e9 afin de le mesurer.<\/p>\n

\"La<\/a>

La structure du banc d\u2019essai permettant de mesurer la vitesse d\u2019extraction des donn\u00e9es via le syst\u00e8me OPFS Source <\/a><\/p><\/div>\n

L\u2019\u00e9quipe a lanc\u00e9 un programme sur un ordinateur afin de transmettre des donn\u00e9es de fa\u00e7on indirecte. Imaginez une sorte d\u2019espion num\u00e9rique qui diffuse un message secret en modifiant la fa\u00e7on dont il interagit avec le disque dur. Par exemple, un \u00ab\u00a01\u00a0\u00bb dans le code binaire pourrait signifier que le programme utilise activement le SSD, tandis qu\u2019un \u00ab\u00a00\u00a0\u00bb indiquerait qu\u2019il est inactif. Parall\u00e8lement, ils ont mis en place un r\u00e9cepteur au sein du navigateur Web qui acc\u00e9dait au disque de stockage via le syst\u00e8me OPFS. Comme le r\u00e9cepteur du navigateur et le programme \u00e9metteur se disputaient la bande passante du SSD, le navigateur subissait de l\u00e9gers ralentissements chaque fois que l\u2019\u00e9metteur envoyait activement des donn\u00e9es.<\/p>\n

Cette configuration inhabituelle a permis de transmettre des donn\u00e9es \u00e0 un d\u00e9bit de 661\u00a0bits par seconde, avec une pr\u00e9cision de pr\u00e8s de 90\u00a0%, sur un ordinateur de bureau sous Linux \u00e9quip\u00e9 d\u2019un processeur AMD. Sur un Mac Mini d\u2019Apple fonctionnant sous macOS, le taux de transfert a atteint 719\u00a0bits par seconde, avec une pr\u00e9cision avoisinant \u00e9galement les 90\u00a0%. Bien que ces chiffres soient l\u00e9g\u00e8rement inf\u00e9rieurs \u00e0 ceux de l\u2019\u00e9tude de l\u2019ann\u00e9e derni\u00e8re, qui portait sur les applications install\u00e9es directement sur l\u2019ordinateur, l\u2019\u00e9cart n\u2019est en r\u00e9alit\u00e9 pas si important.<\/p>\n

Cela dit, la v\u00e9ritable menace que repr\u00e9sente l\u2019attaque FROST ne r\u00e9side pas dans la transmission de donn\u00e9es brutes, mais dans le suivi des activit\u00e9s de l\u2019utilisateur. M\u00eame si un pirate dispose d\u2019une base de donn\u00e9es contenant les empreintes num\u00e9riques d\u2019applications et de sites sp\u00e9cifiques, les informations divulgu\u00e9es via un site malveillant utilisant le syst\u00e8me OPFS sont trop bruit\u00e9es. Apr\u00e8s tout, un ordinateur lit et \u00e9crit en permanence des donn\u00e9es sur le SSD en arri\u00e8re-plan. Pour faire le tri dans ce bruit num\u00e9rique, les chercheurs se sont tourn\u00e9s vers un outil qui devient d\u00e9sormais monnaie courante dans les cyberattaques modernes\u00a0: un r\u00e9seau neuronal. Une IA entra\u00een\u00e9e \u00e0 partir d\u2019empreintes connues de SSD a pu identifier clairement l\u2019activit\u00e9 des utilisateurs, m\u00eame au milieu d\u2019un enchev\u00eatrement chaotique de donn\u00e9es secondaires. Les r\u00e9sultats finaux sont r\u00e9v\u00e9lateurs. Sur l\u2019Apple Mac Mini, l\u2019IA a identifi\u00e9 avec pr\u00e9cision le site Web ouvert par l\u2019utilisateur dans 89\u00a0% des cas, et a d\u00e9tect\u00e9 avec exactitude le lancement d\u2019applications locales avec une pr\u00e9cision de 96\u00a0%. Plus important encore, elle a m\u00eame pu d\u00e9tecter quels sites Web \u00e9taient ouverts dans un navigateur totalement diff\u00e9rent de celui utilis\u00e9 dans l\u2019onglet malveillant. On aurait pu croire \u00e0 un v\u00e9ritable coup de ma\u00eetre pour les pirates informatiques\u2026 s\u2019il n\u2019y avait pas eu une longue liste de cas r\u00e9els o\u00f9 le syst\u00e8me a r\u00e9ussi \u00e0 les d\u00e9jouer.<\/p>\n

L\u2019attaque FROST est-elle une menace r\u00e9elle\u00a0?<\/h2>\n

Le simple fait de savoir quelles applications sont ouvertes ou quels sites sont consult\u00e9s ne donne pas beaucoup de marge de man\u0153uvre \u00e0 un pirate. Ce type de donn\u00e9es est g\u00e9n\u00e9ralement utile aux annonceurs qui cherchent \u00e0 \u00e9tablir le profil num\u00e9rique d\u2019un utilisateur sans son consentement. Cependant, la mise en \u0153uvre \u00e0 grande \u00e9chelle de cette m\u00e9thode de suivi est difficilement r\u00e9alisable. Ce probl\u00e8me tient \u00e0 la mani\u00e8re m\u00eame dont les ordinateurs traitent les donn\u00e9es : le syst\u00e8me transf\u00e8re r\u00e9guli\u00e8rement les donn\u00e9es fr\u00e9quemment consult\u00e9es vers sa m\u00e9moire vive (RAM). Comme l\u2019attaque FROST repose enti\u00e8rement sur la mesure de la bande passante relativement faible du SSD physique, les donn\u00e9es pr\u00e9sentes dans la RAM sont, en pratique, invisibles pour cette m\u00e9thode. Pour contourner cet obstacle, la page Web malveillante devrait forcer le syst\u00e8me OPFS \u00e0 cr\u00e9er un fichier volumineux, d\u2019une taille bien sup\u00e9rieure \u00e0 un gigaoctet. Il va sans dire qu\u2019un site qui monopoliserait les ressources du disque dur de mani\u00e8re aussi agressive \u00e9veillerait imm\u00e9diatement des soup\u00e7ons. Les solutions EDR ou XDR<\/a> le signaleraient tr\u00e8s probablement comme une activit\u00e9 anormale.<\/p>\n

Au final, cela signifie que l\u2019attaque FROST, comme la plupart des m\u00e9thodes d\u2019espionnage par canal auxiliaire, n\u2019est viable que pour des op\u00e9rations tr\u00e8s cibl\u00e9es. Mais nous voil\u00e0 revenus \u00e0 la case d\u00e9part\u00a0: savoir quelles applications une personne ouvre ou quelles pages Web elle consulte est une r\u00e9compense bien maigre au regard de l\u2019effort colossal n\u00e9cessaire pour mener \u00e0 bien un coup aussi \u00e9labor\u00e9.<\/p>\n

Cela dit, l\u2019attaque FROST a des ann\u00e9es-lumi\u00e8re d\u2019avance sur la plupart des attaques par canaux auxiliaires d\u00e9velopp\u00e9es en milieu acad\u00e9mique sur le plan de son applicabilit\u00e9 concr\u00e8te. Aucun logiciel malveillant pr\u00e9install\u00e9 n\u2019est requis, et la victime n\u2019a rien d\u2019autre \u00e0 faire que d\u2019ouvrir une page malveillante. \u00c0 tout le moins, cette \u00e9tude nous rappelle de mani\u00e8re frappante \u00e0 quel point les ordinateurs modernes sont complexes, et combien de vuln\u00e9rabilit\u00e9s inattendues peuvent \u00eatre \u00e0 l\u2019origine de fuites de donn\u00e9es. Lors de la conception de syst\u00e8mes ultra-s\u00e9curis\u00e9s destin\u00e9s \u00e0 des donn\u00e9es hautement confidentielles, il est absolument indispensable de tenir compte des particularit\u00e9s du mat\u00e9riel. Si le prix \u00e0 la cl\u00e9 est suffisamment \u00e9lev\u00e9, un pirate d\u00e9termin\u00e9 n\u2019h\u00e9sitera pas \u00e0 consacrer le temps n\u00e9cessaire \u00e0 la mise au point d\u2019une attaque complexe et ultra-cibl\u00e9e. Des recherches comme celle-ci d\u00e9montrent que, dans le domaine de la cybers\u00e9curit\u00e9, un tel sc\u00e9nario n\u2019est pas impossible.<\/p>\nKaspersky Next<\/a>\n","protected":false},"excerpt":{"rendered":"

Des chercheurs autrichiens ont d\u00e9couvert une nouvelle m\u00e9thode insolite que les pirates informatiques pourraient utiliser pour voler des donn\u00e9es sensibles.<\/p>\n","protected":false},"author":665,"featured_media":24084,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2112,3150,3151],"tags":[4558,4613,2670,4614],"class_list":{"0":"post-24080","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"category-smb","10":"tag-attaques-par-canal-auxiliaire","11":"tag-attaques-par-canaux-auxiliaires","12":"tag-materiel","13":"tag-ssd"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/frost-fingerprinting-attack\/24080\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/frost-fingerprinting-attack\/30818\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/frost-fingerprinting-attack\/25859\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/frost-fingerprinting-attack\/30661\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/frost-fingerprinting-attack\/32274\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/frost-fingerprinting-attack\/42049\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/frost-fingerprinting-attack\/55970\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/frost-fingerprinting-attack\/25138\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/frost-fingerprinting-attack\/33662\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/frost-fingerprinting-attack\/30761\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/frost-fingerprinting-attack\/36329\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/frost-fingerprinting-attack\/36219\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/attaques-par-canal-auxiliaire\/","name":"attaques par canal auxiliaire"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24080","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/665"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=24080"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24080\/revisions"}],"predecessor-version":[{"id":24085,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24080\/revisions\/24085"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/24084"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=24080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=24080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=24080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}