سالهاست وبسایتها برای شناسایی و ردیابی کاربران از روشهایی مثل کوکی، اثر انگشت مرورگر و تحلیل رفتار کاربر استفاده میکنند. حالا پژوهشگران از روشی تازه پرده برداشتهاند که بهجای تکیه بر کوکی یا کلیکهای کاربر، نوسانهای بسیار ریز در فعالیت حافظه اساسدی (SSD) را بررسی میکند.
در این روش که پژوهشگران آن را «فراست» (FROST) مینامند، یک وبسایت مخرب میتواند با تحلیل نوسانهای بسیار ریز در فعالیت SSD، حدس بزند چه تبها، سایتها یا حتی بعضی نرمافزارها روی دستگاه کاربر فعال هستند. نکته نگرانکننده این است که این روش، در اصل، به کلیک کردن، دانلود فایل یا دادن دسترسی خاص از سوی کاربر نیاز ندارد؛ باز بودن همان سایت مخرب میتواند برای شروع اندازهگیری کافی باشد.
مرورگرهای مدرن قابلیتی به نام OPFS (سیستم فایل اختصاصی)1 دارند که به هر وبسایت اجازه میدهد فضای ذخیرهسازی مخصوص خود را ایجاد کند. در حمله فراست، سایت مهاجم یک فایل بسیار حجیم، حدود یک گیگابایت یا بیشتر، در همین فضای اختصاصی ذخیره میکند و سپس با جاوااسکریپت سرعت خواندن آن را اندازه میگیرد.