新型窃密技术曝光 打开网页就被监视！
发布时间：2026-10-18 11:16:22 作者：玩站小弟 
我要评论
我要评论日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
导读： 孩子重疾险有必要买吗？给孩子的重疾险有没有必要买？给孩子买重疾险产品会不会太早了？实际上孩子重疾概率并不低，全国小儿癌症、白血病案2026-10-18
2026-10-18
粤桂甜蜜再抵全国！百色田阳壮乡优品亮相大湾区农交会_南方+_南方plus(粤桂甜蜜再抵全国！百色田阳壮乡优品亮相大湾区农交会，时长共25秒)壮山农鲜，再抵全国！今年以来，来自壮乡百色田阳的“壮山农鲜”2026-10-18
台股將在1月26日封關，但是過去一週跌幅超過3%，一口氣跌掉600多點，漫長的年假將至，究竟該不該抱股過年？您的閱讀篇數已達上限立刻訂閱全閱讀，即可享全站不限篇數閱讀2026-10-18
导读： 什么是人身意外保险？购买人身意外险，购买人身意外险的方式？购买人身意外险需要多少钱？旅游意外保险、境外旅游意外保险、综合意外保险需2026-10-18
邱武吉海峡网讯 (厦门日报记者 朱道衡)前日上午9点多，在厦门海沧区新垵农贸市场内，趁顾客买鱼时没注意，一名男子从其婴儿车中偷走一部手机。眼尖的卖鱼老板邱武吉正好看见，立即追上去，将男子擒下。而后，围2026-10-18
最新评论