FROST浏览器侧信道攻击曝光分析SSD活动监视访客
5月28日，科技媒体Ars Technica披露了一种名为FROST的新型浏览器侧信道攻击。其特别之处在于：无需用户进行任何额外操作，网站便可悄然推断出你正在访问哪些其他页面。听起来颇有谍战色彩，但技术原理其实并不复杂。
简单来说，FROST的运作方式如下——你只要打开了承载攻击代码的网站，页面中的JavaScript就会持续测量SSD固态硬盘的I/O延迟变化。为何能测出来？根源在于不同进程同时抢占同一硬件资源时，会留下可测量的时间差。攻击页面会先创建一个很大的OPFS文件，然后反复执行随机读操作，并持续记录读取延迟。
此时，如果你在其他标签页浏览网页，或设备上的某个应用触发了SSD访问，这些操作就会干扰攻击页面的读操作。研究团队将捕获到的延迟轨迹输入预训练的卷积神经网络（CNN）进行分类，就能推断出当前设备上究竟在干什么。
当然，FROST并非无懈可击。它有几个明显的限制：首先，攻击需要一个非常大的OPFS文件，规模可能达到1GB甚至更大。文件越大，被发现的可能性就越高。其次，这个文件必须存放在你当前正在使用的同一块SSD上。论文指出，这通常不影响追踪其他网页的活动，但如果某些应用安装于另一块SSD上，FROST便无法识别这些应用的行为。
从测试范围来看，研究团队已在搭载M2芯片的Mac上完成了完整的攻击演示。在Linux系统上，他们验证了通过JavaScript测量SSD延迟轨迹这一底层方法可行，但尚未跑完整套分类流程。Windows系统则暂未测试。研究人员还特别强调，目前没有任何证据表明FROST已在真实场景中被利用过。
那如何防范？研究团队建议，浏览器厂商可考虑限制OPFS文件的最大容量，从而压缩这类侧信道的可利用空间。对普通用户来说，更直接的应对措施是：及时关闭不用的标签页，同时留意陌生网站创建的大体积站点存储文件。相关论文预计将在7月的DIMVA会议上正式披露。
相关攻略
最近一项关于浏览器安全的研究引发了广泛关注。研究人员公开了一种名为FROST的新型追踪技术——全称为“基于OPFS的SSD时序远程指纹识别”。该技术的核心威胁在于：一旦用户访问了恶意页面，攻击者即可远程推断出该用户正在浏览的其他网页，甚至检测到设备上运行的应用，整个过程无需用户进行任何交互操作。 那
OpenClaw是一款能执行电脑操作任务的AI智能体，因其图标被称为“养龙虾”。它需在备用设备或虚拟机中部署以避免风险，运行时依赖持续数据读写，对存储性能要求高。高速PCIe5 0SSD能显著提升其任务效率。这类工具让AI从对话转向实际工作，可能改变未来工作模式，但目前使用仍需一定专业知识。
5月28日，科技媒体Ars Technica披露了一种名为FROST的新型浏览器侧信道攻击。其特别之处在于：无需用户进行任何额外操作，网站便可悄然推断出你正在访问哪些其他页面。听起来颇有谍战色彩，但技术原理其实并不复杂。 简单来说，FROST的运作方式如下——你只要打开了承载攻击代码的网站，页面中的
联想为拯救者笔记本推出SN70002T固态硬盘升级服务，售价2249元并提供三年保修。该硬盘采用WD闪存与自研主控，读取速度达7250MB s，性能属PCIe4 0高端水准。用户可选择自行前往授权点安装或付费享受工程师上门服务。
康盈半导体在CFMS2026峰会展示端侧AI存储解决方案，包括小体积eMMC、ePOP及PCIe5 0SSD等产品，其中高带宽低功耗的LPDDR5芯片受关注。公司全系列存储产品覆盖嵌入式芯片、模组及移动存储，应用于智能终端、穿戴设备等领域，通过完善产业链布局，以自主技术推动端侧AI生态发展，助力行业实现高效可靠智能化。
热门专题
热门推荐
《Paralives》开发商承诺所有后续更新永久免费，拒绝付费DLC模式。15人小团队依靠首发销售额即可支撑多年运营，无需依赖额外内容包维持开发，展现了与《模拟人生》系列不同的差异化竞争思路。
2025年5月28日，比亚迪王朝网全新力作——宋Ultra DM-i正式推向市场，共推出5款配置车型，官方售价区间为12 99万至15 99万元。此次定价策略极具突破性：一款拥有310公里纯电续航能力的中型插电混动SUV，直接下探至13万元级别市场。作为王朝网络的新旗舰，该车明确瞄准高频出行需求场景
先来关注一个有趣的细节：苹果首款折叠屏手机，传闻将于今年秋季正式亮相。产品命名可能为iPhone Ultra，也有媒体称之为iPhone Fold——无论最终叫什么，这都将标志着苹果在折叠形态领域首次“出手”。 近日，配件厂商iFunSmart已率先上架iPhone Ultra的首批保护壳——这绝非
山寨币ETF迎来批量上市潮，首批项目市场表现如何？一文分析 Binance币安 欧易OKX ️ Huobi火币️ 最近，市场出现了一个不容忽视的新动向：XRP、DOGE、LTC、HBAR等现货ETF已经悄然登陆美国市场。与此同时，A VAX、LINK等资产的同类产品也正在审批流程中。进入11月以来，
近日，公司对SteamDeck1TBOLED版涨价300美元至949美元，上架短短不到24小时便再度售罄。据外界分析，该公司从中国大量补货并分批投放库存，高溢价未影响众多玩家的抢购热情与速度，其人气极其旺盛无比足以支撑快速清空。