研究人员发现通过监测SSD活动窥探用户浏览行为的方法via cnBeta全文版

奥地利一支研究团队近日披露了一种全新的浏览器侧信道攻击方式，只需借助网页内运行的代码和设备存储硬件的微弱信号，就可能对用户的上网行为进行“窥探”，而无需依赖传统的 cookies、点击追踪脚本或常见的指纹识别技术。这种方法利用的是固态硬盘（SSD）在处理数据请求时的时间特性。 这一技术被命名为 FROST，全称为“基于 OPFS 的 SSD 计时远程指纹识别”（fingerprinting remotely using OPFS-based SSD timing）。其核心思想是：不同进程争夺存储访问权限…