Websites have a new way to spy on visitors: Analyzing their SSD activity

AI 摘要

一句话摘要: 网站可通过分析用户SSD活动实现跨站追踪，揭示用户浏览历史和打开应用。 关键事实: 1. 新追踪技术名为FROST，利用固态硬盘（SSD）的时序侧信道，通过测量SSD操作时间差异来推断用户行为。 2. 该技术可监控用户正在浏览的其他网站及设备上打开的应用，属于新型隐私入侵手段。 3. 此前已有Meta、Yandex等公司被曝使用类似隐私侵犯技术，如去匿名化Android用户浏览标识。 涉及主体: Meta、Yandex、研究论文作者Hannes Weissteiner 可能影响: 对Web3/加密行业而言，该技术可能加剧用户隐私担忧，推动去中心化身份（DID）和隐私保护协议（如零知识证明）的需求；同时可能促使浏览器和操作系统加强侧信道防御，影响基于浏览器的Web3应用安全设计。 噪音/炒作风险: 中。该技术基于已存在的侧信道攻击原理，但针对SSD的具体实现具有新颖性；目前尚处于研究阶段，实际大规模部署需克服浏览器沙箱限制，但隐私风险真实存在，需持续关注。