新型窃密技术曝光 打开网页就被监视！
发布时间：2026-09-30 19:46:56 作者：玩站小弟 
我要评论
我要评论日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
5月28日中午，全椒县武岗镇荒草圩一圩的3700亩小麦开镰收割。 通讯员金 明摄麦浪滚滚，机声隆隆。5月28日下午3时许，全椒县武岗镇荒草圩一圩的麦田里，新农人朱生兵正利落地指挥着收割机卸粮。油亮饱满2026-09-30
0056、00878、兆豐金、合庫金...核心持股該買金融股，還是高股息ETF？｜天下雜誌
當股票變得貴鬆鬆，到底該繼續買金融股，還是轉戰高股息ETF呢？您的閱讀篇數已達上限立刻訂閱全閱讀，即可享全站不限篇數閱讀2026-09-30
重磅！再不缴纳交通罚款或被法院强制执行发布时间：2017-07-18 14:00 来源:豫都网 我来说说 我要投稿[摘要]河南省公安厅交警总队即日起在全省范围内集中开展道路交通违法强制执行专项行动，使2026-09-30
《战地6》第二赛季今天上线 DICE“咬着指甲”希望玩家回归
《战地6》Steam玩家数量从发售之初的近75万锐减至如今的4.6万，如此大规模地下降给了《战地》工作室巨大压力，他们必须推出一个惊艳的第二赛季，才能拯救这款多人射击游戏。据报道，随着第二赛季即将推出2026-09-30
7 月 9 日，蚂蚁灵波开源LingBot-Video，这是全球首个基于 Mixture-of-ExpertsMoE）架构、面向具身智能的开源视频生成基础模型。该模型围绕机器人和具身智能的核心需求重新2026-09-30
自2005年旗滨集团进军玻璃行业，目前它已经成为国内第1大浮法玻璃原片生产企业，但它的野心并止于此，公司仍在积较布局节能工程玻璃、电子玻璃等新业务方向。在2019年9月，公司发布了《中长期发展战略规划2026-09-30
最新评论