Атака FROST: как сайты следят за вашим SSD

26 июля 2026 г.

Представьте, что злоумышленники могут узнать содержимое вашего экрана, просто заставив вас открыть одну веб-страницу. Исследователи в области кибербезопасности обнаружили новый метод слежки под названием FROST. Это не классический вирус и не фишинговая ссылка — вредоносному сайту даже не нужен доступ к файловой системе вашего компьютера.

Как работает кража данных через накопитель

Механика этой угрозы эксплуатирует физические особенности работы твердотельных накопителей (). Когда вы открываете вкладку со шпионским скриптом, она начинает агрессивно записывать на диск гигабайты временных файлов. Этот искусственный поток данных создает колоссальную нагрузку на контроллер SSD, из-за чего любые другие операции системы начинают выполняться с микроскопическими задержками.

Анализируя эти едва заметные колебания скорости отклика диска, удаленный сервер может с высокой точностью реконструировать происходящее на вашем экране. Скрипт распознает характерные паттерны записи при открытии определенных сайтов или запуске программ. Метод показывает пугающую эффективность: точность определения открытых веб-ресурсов достигает почти 89%, а идентификация запущенных приложений — около 96%.

Почему плагины для приватности здесь бесполезны

Главная проблема заключается в том, что атака направлена на аппаратный уровень, полностью минуя защиту программного обеспечения. Режим инкогнито, блокировщики рекламы, антидетект-браузеры или расширения вроде Ghostery никак не ограничивают физическую запись данных на диск. Поскольку уязвимость кроется в самом механизме взаимодействия операционной системы с накопителем, браузер выступает лишь пассивным посредником и не способен предотвратить утечку по этому каналу.

На данный момент стопроцентной защиты от подобных атак задержки ввода-вывода не существует. Единственный надежный способ минимизировать риски — использование качественного -диска с продвинутым алгоритмом кеширования, который сглаживает такие аномалии нагрузки, а также ограничение прав доступа подозрительных сайтов к фоновым процессам.