新型窃密技术曝光 打开网页就被监视！
发布时间：2026-10-05 17:45:06 作者：玩站小弟 
我要评论
我要评论日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
2018年8月17日中国玻璃综合指数1165.15点，环比上周上涨9.07点，同比去年同期上涨67.89点；中国玻璃售价趋势1193.91点，环比上周上涨7.81点，同比去年同期上涨83.67点；中国2026-10-05
在网约平台打车是很多市民出行的选择，既方便又快捷，但是在打车时有人就遇到了糟心事，本是为了方便却变成不便。日前，市民郑女士在“滴滴出行”平台上打了一辆顺风车，因为高速费用的问题2026-10-05
2月22日以来，“冉雄飞飞盈足球”“虎扑足球”“湖报体育”等多个微博实名认证博主发帖声称“李铁初审被判无期徒刑”。以上为谣言！经央视法治在线记者向有关部门核实确认：目前李铁案还未开庭。2026-10-05
确保春耕生产开好局起好步 农业农村部部署节后寒潮天气防范应对工作
人民网北京2月17日电记者李栋）春节假期即将结束，新一股冷空气东移南下。针对龙年首场寒潮，农业农村部紧急部署安排节后寒潮天气防范应对工作，最大限度减轻对农业生产带来的影响和损失，确保春耕生产开好局起好2026-10-05
近期玻璃现货市场总体走势尚可，市场信心环比略有小幅的增加，厂家信心要好于贸易商和加工企业。从售价趋势看，大部分厂家价格稳定为主，少数厂家价格相对灵活，以增加出库和回笼资金。短期看终端市场需求增加不明显2026-10-05
新公布的《合金装备》×《彩虹六号：围攻》联动活动，剧情时间线设定在《合金装备1》与《合金装备2》之间。科乐美的是枝裕司在接受采访时消息源自推特/X平台 MGSMGN 账号）透露，此次《合金装备》与《彩2026-10-05
最新评论