新型窃密技术曝光 打开网页就被监视！
发布时间：2026-10-01 18:50:27 作者：玩站小弟 
我要评论
我要评论日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
滁州网讯全媒体记者汤 珏）记者近日从市发改委获悉，今年6月份，我市居民消费价格指数CPI）同比上涨1.0%，涨幅比上月回落0.4个百分点；环比下降0.4%，降幅比上月扩大0.1个百分点。1月至6月，全2026-10-01
阿斯加特V7 PCIe 4.0 SSD上市 1TB售价999元
阿斯加特V7 SSD已在京东等电商平台上线销售，提供1TB 和2TB两种容量版本，售价999元起。【PChome 2026年7月23日消息】国产存储品牌阿斯加特Asgard）近日正式推出全新V7 NV2026-10-01
记者昨日了解到，元宵过后，泉州火车站又迎来了一波客流高峰，主要为返程务工人员和返校学生。泉州站相关负责人提醒，早上列车密度大，客流集中，旅客请至少提前一个小时到站候车，以免耽误行程。&sh2026-10-01
茉莉智慧携手陈晓楠，共启品牌播客《MOLI talk》第二季【母婴】风尚中国网
近日，顶奢月子服务领跑者-茉莉智慧母婴护理中心宣布，其原创品牌播客《MOLI talk》第二季正式启动。新一季以 「涉水而来」为主题，由知名主持人陈晓楠担纲主持，邀请来自不同领域的女性嘉宾，围绕女性在2026-10-01
中国机器人大脑引爆海外，蚂蚁灵波全栈2.0模型定义具身智能“新大脑”
7月9日，中国AI创新力量再次引发全球关注。中国具身智能公司——蚂蚁灵波科技升级全栈大脑2.0，一口气发布了涵盖视觉、动作、操作以及物理预测等方向的具身智能大模型，在海外开发者社区掀起热潮，发布即登上2026-10-01
光伏行业目前所处的窘境，业界人士形容得很形象：“青春期”的烦恼。烦恼有哪些呢？我们来看：美国一家投入资金机构较新发布的一组数据显示，中国非常大的10家光伏企业债务累计已高达172026-10-01
最新评论