原則上,只要某種系統(tǒng)活動會穩(wěn)定觸發(fā)固態(tài)硬盤訪問,就有可能據(jù)此訓(xùn)練出一個模型。如今,人們幾乎不可能在網(wǎng)上瀏覽而不留下任何活動痕跡。這背后是一整套監(jiān)控機(jī)制,包括Cookie、鍵盤記錄器、設(shè)備指紋識別、追蹤像素,可能還有一些尚未曝光的手段。
![]()
![]()
這種攻擊被稱為“FROST”,全稱是“基于OPFS的固態(tài)硬盤時序遠(yuǎn)程指紋識別”。名字雖然拗口,但其核心含義并不復(fù)雜:惡意網(wǎng)站可以借此窺探你在電腦上的活動,而且不需要安裝任何軟件,也不需要誘騙你點(diǎn)擊可疑郵件鏈接。
![]()
![]()
![]()
雖然“預(yù)測”一詞聽起來像是在猜測,但FROST識別受害者電腦活動的能力相當(dāng)強(qiáng)。研究人員寫道,借助這種技術(shù),他們的機(jī)器學(xué)習(xí)模型能夠以88.95%的準(zhǔn)確率預(yù)測用戶將訪問哪些網(wǎng)站,并能以95.83%的準(zhǔn)確率判斷用戶訪問過哪些應(yīng)用程序。
![]()
更糟的是,這種方法并不受瀏覽器種類限制。由于它是通過固態(tài)硬盤發(fā)揮作用,理論上,攻擊者可以根據(jù)你通過谷歌瀏覽器訪問的網(wǎng)站,追蹤你在火狐瀏覽器中的網(wǎng)頁瀏覽活動。研究人員目前只在蘋果電腦和Linux設(shè)備上測試了這項(xiàng)技術(shù),但也特別說明,Windows設(shè)備同樣不能幸免。
![]()
盡管FROST所暴露的這類漏洞,可能需要網(wǎng)頁開發(fā)者通過修補(bǔ)來解決,但《技術(shù)藝術(shù)》指出,用戶仍可通過一個簡單辦法降低風(fēng)險(xiǎn):用完網(wǎng)頁后盡快關(guān)閉標(biāo)簽頁。這個辦法作用有限,但至少可能幫助你避免成為這種新型網(wǎng)絡(luò)攻擊的下一個受害者。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.