Новая атака FROST: сайты могут шпионить за пользователями через активность SSD

Исследователи в области кибербезопасности описали новый класс атак на приватность пользователей — FROST. Метод позволяет вредоносному сайту через обычный JavaScript отслеживать, какие другие вкладки браузера и приложения открыты на устройстве жертвы. Для этого не нужны никакие уязвимости в браузере — достаточно стандартного браузерного API и предобученной нейронной сети.

Как работает атака

В основе FROST лежит браузерный интерфейс Origin Private File System (OPFS) — изолированная файловая система, доступная JavaScript-коду каждого сайта отдельно. Хотя сайты не могут читать файлы друг друга, они способны измерять время, которое уходит на операции ввода-вывода с диском.

Атакующий сайт создаёт в OPFS крупный файл — как правило, размером от одного гигабайта — и непрерывно выполняет случайные операции чтения из него. Когда другие вкладки или приложения активно обращаются к тому же SSD, возникает так называемая «конкуренция за ресурс» (SSD contention): задержки чтения у атакующего сайта незначительно, но измеримо возрастают.

Эти паттерны задержек записываются как временны́е трассы и прогоняются через свёрточную нейронную сеть (CNN), предварительно обученную на характерных сигнатурах активности разных сайтов и приложений. В итоге модель классифицирует новые трассы и с определённой точностью определяет, что именно делает пользователь на устройстве.

««Атакующий непрерывно измеряет конкуренцию за SSD, выполняя случайные чтения из большого файла OPFS. Конкуренция, вызванная активностью пользователя, создаёт измеримые различия в задержках этих операций чтения», — объяснили авторы исследования.»

Ограничения и способы защиты

Атака имеет несколько существенных ограничений, которые пока удерживают её от массового применения. Главное из них — требование к размеру файла: гигабайт и более в хранилище браузера неизбежно привлечёт внимание технически грамотных пользователей или инструментов мониторинга.

Кроме того, FROST работает только в том случае, если атакующий сайт и отслеживаемые приложения используют один и тот же физический SSD. Если операционная система или приложения установлены на отдельный накопитель, атака не сработает. Пока нет никаких свидетельств того, что FROST применялся в реальных условиях.

Полный сценарий атаки исследователи воспроизвели на Mac с чипом M2. На Linux они подтвердили работоспособность базового примитива — измерения задержек SSD из JavaScript — но полный цикл классификации не запускали. По словам соавтора работы Ханнеса Вайсштайнера, характеристики примитива на macOS и Linux схожи, поэтому авторы ожидают сопоставимых результатов и для полной атаки на Linux. Windows в исследовании не тестировался.

Для рядовых пользователей самая простая мера защиты — закрывать вкладки сразу после того, как они больше не нужны. Более продвинутые пользователи могут отслеживать, какие сайты создают крупные файлы в OPFS-хранилище браузера, и удалять подозрительные.

Исследователи также предложили браузерным вендорам несколько системных контрмер. Одна из наиболее очевидных — ввести жёсткое ограничение на максимальный размер файлов, которые сайт может размещать в OPFS. Это лишит атаку необходимого инструмента без каких-либо заметных последствий для легитимных веб-приложений.

Что это значит для разработчиков и бизнеса

Для белорусских IT-компаний и разработчиков веб-приложений FROST — ещё одно напоминание о том, что браузерные API, созданные для удобства, могут стать вектором атаки на приватность. OPFS активно используется в прогрессивных веб-приложениях (PWA) и офлайн-функциях — тех самых, которые сегодня внедряют многие продуктовые команды.

Пока ни Chrome, ни Firefox, ни Safari не объявили о конкретных изменениях в обработке OPFS в ответ на это исследование. Авторы планируют представить работу на конференции DIMVA в июле 2026 года — после этого давление на браузерных вендоров с требованием закрыть канал, скорее всего, усилится.

До появления патчей на уровне браузеров корпоративным пользователям и командам по безопасности стоит включить мониторинг OPFS-хранилищ в свои процедуры аудита браузерной среды. Для компаний, работающих с чувствительными данными — финтех, юридические сервисы, HR-платформы — это не паранойя, а разумная гигиена.