新型窃密技术曝光 打开网页就被监视！
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
(责任编辑：休闲)
太平雇主责任险多少钱，中国太平雇主责任险多少钱
100种重疾险需要买？重疾险100种重疾包含哪些？
华夏重疾险细则，华夏重疾险有哪些
《英雄连3》DLC“敢战&敢毁”预告 5月15日发售推荐文章
-
智能眼镜行业长期以来的最大困境，就是用户走不出极客人群画像。而心眸科技苏州）有限公司旗下品牌Moonix总裁郭于晨认为，AI眼镜的问题并不在AI能力，而在于大多数厂商忽略了眼镜最基础的一件事：
...[详细]
-
肯德基、蜜雪冰城、瑞幸、高德打车、滴滴等首批接入支付宝AI开放平台
继5月发布AI支付全栈产品、6月发布全新AI版支付宝简称“阿宝”）后，7月7日，支付宝正式上线 AI 开放平台，面向商家、机构、服务商、智能终端、大模型平台等生态伙伴开放AI接入能力。这是支付宝AI战
...[详细]
-
速卖通618战报：品牌成交同比增长90%，多类目涌现百万美金冠军
记者获悉，2026年海外618大促，速卖通品牌成交同比90%增长，177个品牌环比三月大促实现3倍以上爆发，品牌成交渗透率逼近40%，进一步巩固速卖通品牌出海全新主场地位。此外，速卖通发布“海外618
...[详细]
-
近日英国独立工会(IWGB)表示，《心之眼》开发商 Build a Rocket Boy遭多名员工起诉，指控公司为其工作电脑安装“侵入式监控软件”Teramind。今年3月有40名开发人员签署集体申诉
...[详细]
-
华为昨日正式发布了全新的Pura 90系列，其定价方案一经公布便引发了网友的广泛好评。在当前全球存储芯片价格持续走高的背景下，这一价格策略被广大用户认为极具竞争力。此次Pura 90系列以4699元起
...[详细]
-
导读： 对于保险代理人来说，被咨询的最多的保险之一应该就是重疾险了，因为重疾险提供重疾保障，理赔一大笔钱，不用担心医疗费用问题，那么只买重
...[详细]
-
召集所有勇敢的冒险者，踏上惊险旅程——《终极幸运之塔》正式结束抢先体验，准备逃离伊维利乌斯之塔!由 Studio Seufz 开发、AMC Games 发行的《终极幸运之塔》(Lucky Tower
...[详细]
-
换前挡风玻璃多长时间可以洗车 汽车更换挡风玻璃要多久能上路,行业资讯
近几年来，人们的生活水平迅速提高，对玻璃这一材料的性能也提出了更高要求。厂家为了增强玻璃的安全性与艺术性，推出了不少新型玻璃产品，功能强大，十分诱人。接下来请看换风挡玻璃多久可以洗车，多久可以开车上路
...[详细]
-
你熟悉的豆包，变了。6月24日，豆包发布基于最新豆包2.1系列大模型的豆包专业版。过去大家用 AI，常见姿势是：问问题、写文案、改稿子、做总结、生成图片。AI 给一段答案，后面的复制、整理、排版、填表
...[详细]
-
...[详细]
热点阅读
