打开网页即遭监视 新型窃密技术以SSD为突破口
最近一项关于浏览器安全的研究引发了广泛关注。研究人员公开了一种名为FROST的新型追踪技术——全称为“基于OPFS的SSD时序远程指纹识别”。该技术的核心威胁在于：一旦用户访问了恶意页面，攻击者即可远程推断出该用户正在浏览的其他网页，甚至检测到设备上运行的应用，整个过程无需用户进行任何交互操作。
那么，这一技术究竟如何实现？关键点在于浏览器内置的OPFS——源私有文件系统（Origin Private File System）。攻击者通过JavaScript脚本，持续采集固态硬盘（SSD）的I/O延迟数据。具体而言，恶意网页会生成一个1GB甚至更大的OPFS文件，然后反复执行随机读取操作，并记录每一次的响应时间。当用户在其他标签页或本地应用程序访问SSD时，会引发硬件资源争夺，导致读取时序出现明显的波动特征。
这些可量化的时序波动，构成了FROST的“指纹”。研究团队将采集到的时序轨迹输入预训练的卷积神经网络进行分类，从而准确判断当前设备上正在运行哪些网页和应用程序。
整个攻击演示基于搭载M2芯片的Mac设备完成，其底层技术原语也在Linux平台上得到了验证。但需要说明的是，目前该技术尚未针对Windows系统进行测试。换言之，FROST在跨平台兼容性方面仍有待完善。
当然，FROST并非不可防范。它存在一个明显的局限：攻击所需的大体积OPFS文件容易被用户察觉。试想一下，浏览器中突然出现一个超过1GB的文件，很可能引发用户的警惕。另一个限制在于，该文件必须与目标程序共用同一块SSD；如果目标应用部署在独立硬盘上，则无法实施监测。
截至目前，没有任何证据表明FROST已被用于真实的网络攻击。不过，这项研究为行业敲响了安全警钟。业内建议浏览器厂商限制OPFS单文件的最大容量；对普通用户而言，及时关闭闲置标签页、警惕陌生网站创建的大容量存储文件，仍然是有效的防御措施。
相关攻略
5月28日，科技媒体Ars Technica披露了一种名为FROST的新型浏览器侧信道攻击。其特别之处在于：无需用户进行任何额外操作，网站便可悄然推断出你正在访问哪些其他页面。听起来颇有谍战色彩，但技术原理其实并不复杂。 简单来说，FROST的运作方式如下——你只要打开了承载攻击代码的网站，页面中的
联想为拯救者笔记本推出SN70002T固态硬盘升级服务，售价2249元并提供三年保修。该硬盘采用WD闪存与自研主控，读取速度达7250MB s，性能属PCIe4 0高端水准。用户可选择自行前往授权点安装或付费享受工程师上门服务。
康盈半导体在CFMS2026峰会展示端侧AI存储解决方案，包括小体积eMMC、ePOP及PCIe5 0SSD等产品，其中高带宽低功耗的LPDDR5芯片受关注。公司全系列存储产品覆盖嵌入式芯片、模组及移动存储，应用于智能终端、穿戴设备等领域，通过完善产业链布局，以自主技术推动端侧AI生态发展，助力行业实现高效可靠智能化。
三星电子计划推出超大容量近线固态硬盘（NL-SSD），起步容量达250TB，最大可至1PB。该产品采用EDSFF外形规格，旨在替代机械硬盘，适用于热数据和温数据存储。其采用的新型NAND闪存寿命指标约为0 1WPD，虽略低于主流QLC闪存，但实际性能表现相近。此举有望在紧凑空间内实现极高存储密度。
全球存储芯片短缺引发固态硬盘价格大幅上涨，日本市场尤为严重。三星部分SSD型号涨幅高达300%，8TB旗舰款售价超2 3万元，约为国内两倍。其他品牌也纷纷提价，虽有少数降价，但存储产品整体涨势持续，并蔓延至更多电脑零部件，消费者面临高价购买或长期等待的困境。
热门专题
热门推荐
《Paralives》开发商承诺所有后续更新永久免费，拒绝付费DLC模式。15人小团队依靠首发销售额即可支撑多年运营，无需依赖额外内容包维持开发，展现了与《模拟人生》系列不同的差异化竞争思路。
2025年5月28日，比亚迪王朝网全新力作——宋Ultra DM-i正式推向市场，共推出5款配置车型，官方售价区间为12 99万至15 99万元。此次定价策略极具突破性：一款拥有310公里纯电续航能力的中型插电混动SUV，直接下探至13万元级别市场。作为王朝网络的新旗舰，该车明确瞄准高频出行需求场景
先来关注一个有趣的细节：苹果首款折叠屏手机，传闻将于今年秋季正式亮相。产品命名可能为iPhone Ultra，也有媒体称之为iPhone Fold——无论最终叫什么，这都将标志着苹果在折叠形态领域首次“出手”。 近日，配件厂商iFunSmart已率先上架iPhone Ultra的首批保护壳——这绝非
山寨币ETF迎来批量上市潮，首批项目市场表现如何？一文分析 Binance币安 欧易OKX ️ Huobi火币️ 最近，市场出现了一个不容忽视的新动向：XRP、DOGE、LTC、HBAR等现货ETF已经悄然登陆美国市场。与此同时，A VAX、LINK等资产的同类产品也正在审批流程中。进入11月以来，
近日，公司对SteamDeck1TBOLED版涨价300美元至949美元，上架短短不到24小时便再度售罄。据外界分析，该公司从中国大量补货并分批投放库存，高溢价未影响众多玩家的抢购热情与速度，其人气极其旺盛无比足以支撑快速清空。