奥地利一支研究团队近日披露了一种全新的浏览器侧信道攻击方式，只需借助网页内运行的代码和设备存储硬件的微弱信号，就可能对用户的上网行为进行“窥探”，而无需依赖传统的 cookies、点击追踪脚本或常见的指纹识别技术。这种方法利用的是固态硬盘（SSD）在处理数据请求时的时间特性。
这一技术被命名为 FROST，全称为“基于 OPFS 的 SSD 计时远程指纹识别”（fingerprinting remotely using OPFS-based SSD timing）。其核心思想是：不同进程争夺存储访问权限的过程中，会在读写延迟上留下细微但可观测的差异，研究人员通过监测这些延迟变化，从而推断出设备上还有哪些网站或应用正在运行。
从技术类别看，FROST 属于典型的侧信道攻击，即并非直接读取敏感数据，而是通过系统行为的“旁路信号”推断信息。 在本案例中，“旁路信号”就是 SSD 的访问延迟：当多个程序同时进行读写操作时，SSD 的响应时间会随之变化，而这些变化竟然可以在浏览器内部被捕捉和分析。
FROST 的特殊之处在于，它完全在浏览器环境中运行，不需要本地安装额外软件。 攻击者仅通过 JavaScript 与“源私有文件系统”（Origin Private File System，简称 OPFS）交互——OPFS 原本是为了给网站提供隔离的本地存储空间而设计的，但虽然在软件层面做了沙箱隔离，底层硬件仍然是共享的，这正是信息泄露发生的关键所在。
在实际操作中，攻击脚本会先在 OPFS 中创建一个体积很大的文件，然后不断对该文件执行随机读取，并对每一次读操作的耗时进行精确记录。 如果此时系统中其他应用或浏览器标签页正在频繁访问同一块 SSD，这些读操作的延迟就会出现可测量的波动，长期累积的数据会形成具有辨识度的时间序列模式。
研究人员在论文中表示，攻击者可以通过持续测量 SSD 争用情况来获取这些延迟轨迹，然后利用卷积神经网络对其进行训练和分类。 一旦模型训练完成，便能够根据新的延迟轨迹“指纹化”用户活动，即判断主机系统上正在发生的行为，例如是否打开了某个特定网站或运行了某类应用程序。
值得注意的是，研究团队发现这一方法在不同浏览器之间同样有效，这表明可利用的信号更多来自于底层系统行为，而非某个特定浏览器的实现差异。 这也凸显出一个更广泛的趋势：随着浏览器逐渐演变为可运行复杂应用的平台，它们与底层系统资源的交互日益频繁，意外的数据暴露面随之增加。
研究人员指出，如今的浏览器早已从“文档查看工具”升级为复杂的平台，能够承载由Google、微软、Adobe 等公司提供的完整办公套件、图像和视频编辑器，甚至集成开发环境（IDE），且全部在浏览器内运行。 这些增强功能固然扩展了 Web 应用的能力，催生了全新使用场景，但同时也显著扩大了浏览器的攻击面，部分功能已被证实会引入新的安全漏洞。
就现实可行性而言，FROST 当前仍存在一定限制。 例如，攻击需要在 OPFS 中生成至少 1GB 级别的大文件，这可能会引起用户注意或触发存储空间提醒；同时，该方法依赖被监控活动与攻击脚本运行在同一块物理 SSD 上，如果目标应用位于另一块硬盘上，信号可能微弱到难以检测。
在实验平台方面，研究团队展示了在一台搭载 Apple M2 芯片的系统上的完整攻击流程，并在 Linux 环境下验证了核心机制，发现类似的行为同样存在。 论文合著者 Hannes Weissteiner 表示，这一底层技术在 macOS 和 Linux 上表现相近，因此完整的分类方法在这两个系统上的效果预计也将类似；理论上，只要某类系统活动会稳定地产生特定的 SSD 访问模式，模型就可以被训练来识别它，不过团队尚未在 Windows 系统上进行测试。
目前尚无证据表明这一技术已在研究环境之外被恶意利用，但它进一步印证，浏览器内运行的代码能够比传统认知更深入地“感知”系统行为。 研究人员建议，浏览器厂商可以通过对 OPFS 施加更严格的限制来降低风险，例如设置文件大小上限，或监控异常的存储访问模式，以及时阻断可疑行为。
据介绍，相关研究成果预计将在 7 月举行的 DIMVA 会议上正式发表。 随着更多类似研究的推进，如何在保证 Web 应用丰富功能的同时控制底层侧信道风险，很可能成为浏览器安全领域的一个长期议题。