| 移动网页

搜索关键词 JavaScript

AI & Enterprise

“Frost”侧信道攻击曝光：仅凭SSD I/O时延即可推测用户网页与应用活动

研究人员提出一种名为“Frost”的新型侧信道攻击。攻击者只需诱导用户打开包含相关代码的网站，便可借助浏览器OPFS（Origin Private File System）反复访问大文件、测量SSD I/O时延变化，并结合预训练CNN模型推测用户正在访问的网站及其他网页标签或应用程序活动。该方法无需提权，也无须安装恶意软件，但落地利用仍受文件体积和存储设备条件限制。