OPFS时序追踪FROST静默识别用户多标签页及后台应用
先说几个核心判断。一项名为FROST的新型追踪技术最近浮出水面，它的全称是“基于OPFS的SSD时序远程指纹识别”。简单来说，你只需要访问一次恶意网页，对方就能在不经过任何交互、不请求任何权限、也不需要你点头授权的情况下，判断出你当前正在浏览的其他网页，甚至还能摸清你后台运行着什么应用程序。
这听起来有点像是科幻电影里的桥段，但它的实现原理其实相当朴素——依赖的是浏览器原生支持的“源私有文件系统”，也就是OPFS。攻击者通过在网页中嵌入一段JavaScript代码，持续测量固态硬盘（SSD）的输入输出响应延迟。整个监控过程完全静默，不需要Cookie，不需要指纹采集，也不依赖任何传统的追踪手段。
它是如何做到的？
实施过程大致是这样的：攻击页面会在你的设备上创建一个体积高达1GB甚至更大的OPFS文件，然后反复发起随机读取操作，不断采集延迟样本。这个操作本身并不起眼，真正的玄机在于——当你其他浏览器标签页或本地应用程序同时访问同一块固态硬盘时，硬件资源就会发生竞争，导致读取时序出现具有区分度的波动。这就像是一条高速公路上突然多出来几辆车，车流节奏自然会发生变化。
研究人员将这些高精度的时序数据作为输入，喂给一个预先训练好的卷积神经网络模型。模型的任务就是根据这些波动特征，准确识别并分类出当前活跃的网页和应用程序。
实验验证已经在搭载M2芯片的Mac设备上完整复现了攻击链，在Linux系统上也证实了底层时序干扰机制的有效性。至于Windows平台，目前还没有进行相关测试。
当然，这项技术也存在一些硬伤
第一，它高度依赖大容量OPFS文件的生成。如果你突然发现设备上莫名其妙多了一个几GB的文件，多少会觉得有点不对劲——这本身就是一种警报信号。第二，它只能在目标程序与攻击脚本共享同一块物理固态硬盘时生效。如果应用程序跑在独立硬盘或外部存储设备上，那么整个时序关联就会失效，无法建立起有效的识别通道。
值得一提的是，截至目前，还没有公开证据表明FROST已经被用于真实的网络攻击活动。但防患于未然总是明智的。对浏览器开发方而言，可以考虑对OPFS的单文件大小施加合理限制；对普通用户来说，及时关闭非必要的标签页、审慎对待存储权限的授权、留意异常的大容量本地文件创建行为，都是可行的防护手段。
这项研究计划在2026年7月的DIMVA学术会议上正式发表，届时应该会有更多细节浮出水面。
相关攻略
这款硬朗像素风无衬线字体，带你体验未来感设计与9档字重自由 一、全文速览图 二、字体简介 本期免费商用字体：Sinkin Sans，由英国专业字体工作室K-Type出品。这是一款融合了inktrap凹槽工艺的现代无衬线体，兼具优雅气质与实用性能，视觉上现代而不失温度，清晰易读，辨识度极佳。全家族共提
基于Langchain-RAG实现网页摘要检索工具，通过WebBaseLoader加载网页并分割文档，构建向量存储和检索器。采用两种摘要方法：检索链结合文档链生成问答式摘要，或使用内置摘要链直接总结。需注意通过提示词模板显式控制输出语言，避免默认英文输出。
Roland是一款免费可商用的复古装饰字体，灵感源自中世纪哥特书写传统，融合历史厚重感与现代视觉张力。提供Regular、Contour、Shadow三种字重，适用于复古海报、文创包装、品牌标识等场景，无需署名，无隐藏条款。
QoderWake作为数字程序员需绑定身份与权限，通过监听仓库事件自动生成代码变更并创建PullRequest，随后在沙箱环境执行单元测试与集成验证，测试失败时输出分层诊断。最终生成交付包，经指定角色审批后方可合并部署，确保全流程可控可追溯。
QoderWake脚本执行错误可通过日志定位。调试核心五步：启用详细日志模式并重定向输出；按时间戳与进程ID筛选关键日志段；检查脚本内嵌变量与路径解析结果；复现失败步骤并注入临时调试语句；验证Python解释器与依赖模块兼容性。
热门专题
热门推荐
《Paralives》开发商承诺所有后续更新永久免费，拒绝付费DLC模式。15人小团队依靠首发销售额即可支撑多年运营，无需依赖额外内容包维持开发，展现了与《模拟人生》系列不同的差异化竞争思路。
2025年5月28日，比亚迪王朝网全新力作——宋Ultra DM-i正式推向市场，共推出5款配置车型，官方售价区间为12 99万至15 99万元。此次定价策略极具突破性：一款拥有310公里纯电续航能力的中型插电混动SUV，直接下探至13万元级别市场。作为王朝网络的新旗舰，该车明确瞄准高频出行需求场景
先来关注一个有趣的细节：苹果首款折叠屏手机，传闻将于今年秋季正式亮相。产品命名可能为iPhone Ultra，也有媒体称之为iPhone Fold——无论最终叫什么，这都将标志着苹果在折叠形态领域首次“出手”。 近日，配件厂商iFunSmart已率先上架iPhone Ultra的首批保护壳——这绝非
山寨币ETF迎来批量上市潮，首批项目市场表现如何？一文分析 Binance币安 欧易OKX ️ Huobi火币️ 最近，市场出现了一个不容忽视的新动向：XRP、DOGE、LTC、HBAR等现货ETF已经悄然登陆美国市场。与此同时，A VAX、LINK等资产的同类产品也正在审批流程中。进入11月以来，
近日，公司对SteamDeck1TBOLED版涨价300美元至949美元，上架短短不到24小时便再度售罄。据外界分析，该公司从中国大量补货并分批投放库存，高溢价未影响众多玩家的抢购热情与速度，其人气极其旺盛无比足以支撑快速清空。