新型窃密技术曝光 打开网页就被监视!
发布时间:2026-10-09 06:02:59 作者:玩站小弟
我要评论
日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别)的新型追踪技术,网站只需访客打开一次页面,就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST(基于OPFS的新型SSD时序远程指纹识别)的新型追踪技术,网站只需访客打开一次页面,窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS(源私有文件系统)文件系统执行JavaScript脚本,持续采集固态硬盘I/O延迟数据,打开全程无需用户进行任何操作。网页

攻击过程中,新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件,反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时,打开会引发硬件资源争夺,网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征,该研究团队将采集到的时序轨迹,输入预训练卷积神经网络完成分类,以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示,在Linux平台验证底层技术原语有效,目前尚未针对Windows系统开展相关测试。

需要注意的是,FROST存在明显应用局限,当攻击依赖超大体积OPFS文件,极易被用户察觉;且文件必须与目标程序共用同一块SSD,应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量,用户可及时关闭闲置标签页,警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
导读: 对于保险代理人来说,被咨询的最多的保险之一应该就是重疾险了,因为重疾险提供重疾保障,理赔一大笔钱,不用担心医疗费用问题,那么只买重2026-10-09
荣耀携首款机器人手机Robot Phone)惊艳亮相戛纳电影节,成为戛纳中国之夜历史上唯一的影像合作伙伴。荣耀CEO李健也正式官宣,荣耀Robot Phone将于今年第三季度正式发布。PChome 52026-10-09
乐华七子新歌THE FIRST抄袭真的吗?粉丝曝光证据抄袭内容真相
现在除了百分之九男团火爆走红之外,与他们有得一拼的乐华七子男团,也是悄然醒目一下粉丝的脑门。除了代言,粉丝站台活动之外,他们的新歌THE FIRST悄然登陆榜单,可是明明颜值在线,但是为何被外界暗讽难2026-10-09
其实Angelababy杨颖一直以来,都是话题女王,除了整容和黑历史之外,几乎没有其他新闻。而她现年22岁的弟弟被曝出,在南京大学商学院求学,一时间关于他的关注点也是与日俱增。于是学霸弟弟再度晃入粉丝2026-10-09
封阳台用什么类型的窗户好一点 高层封阳台用无框玻璃好不好,行业资讯
在生活中我们经常会用到各类玻璃制品,例如玻璃窗、玻璃杯、玻璃移门等。玻璃制品兼顾美观与实用,既能够凭借晶莹剔透的外表惹人喜爱,又能够充分利用坚硬耐用的物理性能。本篇文章中我们将介绍封阳台用什么玻璃好。2026-10-09
“绿”动南非 智领未来丨中联重科高端智能农机精彩亮相南非Nampo展
当地时间5月12日,非洲规模最大、影响力最广的农牧业盛会——南非Nampo农机展在波罗克瓦尼Nampo Park盛大启幕。中联重科携DV3504混动拖拉机、大马力动力换挡系列拖2026-10-09

最新评论