新型窃密技术曝光 打开网页就被监视！
发布时间：2026-09-14 01:55:00 作者：玩站小弟 
我要评论
我要评论日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
北京时间8月13日，2026年泛太平洋游泳锦标赛在美国加州尔湾结束了首个比赛日的争夺。小将张展硕在男子200米自由泳决赛中发挥不俗，夺得铜牌。张展硕在预赛中排名第四位。A组决赛中，第三道出发的他游出12026-09-14
库里表示不关心威少嘲讽 直言勇士要豁出命打G6发布时间：2016-06-12 11:25 来源:豫都网 我来说说 我要投稿[摘要]北京时间5月29日消息，来自《圣何塞水星报》的报道称，今天投篮训练期间2026-09-14
大脚怪模拟游戏《Bigfoot Life》现已登陆Steam
大脚怪模拟游戏《Bigfoot Life》现已在Steam平台发售，国区首发特惠-15%），售价64.6元，自带简体中文，截至目前，《Bigfoot Life》在Steam上获得了“褒贬不一”的评价。2026-09-14
深田小学的“流水席”开席。记者 林铭鸿 摄）昨天，双十中学湖里分校来了匹真马。厦门五缘第二实验学校以“马年文化+文明礼仪+学科趣味+互动体验”的形式设计2026-09-14
速卖通618战报：品牌成交同比增长90%，多类目涌现百万美金冠军
记者获悉，2026年海外618大促，速卖通品牌成交同比90%增长，177个品牌环比三月大促实现3倍以上爆发，品牌成交渗透率逼近40%，进一步巩固速卖通品牌出海全新主场地位。此外，速卖通发布“海外6182026-09-14
陕西省人民医院“2025年健康服务基层行”活动走进汉阴县人民医院
5月8日，陕西省人民医院在汉阴县人民医院开展“2025年健康服务基层行”活动。会上，双方医院签订了合作协议书。省人民医院将充分发挥自身技术、人才和管理优势，通过资源共享、技术帮扶、人才培养等方式，助力2026-09-14
最新评论