FROST 是一种利用固态硬盘（SSD）活动信号来监视浏览器访客的侧信道攻击技术，近期因攻击细节曝光而受到安全领域关注。它不依赖 Cookie 或传统指纹脚本，而是通过检测用户访问网站时 SSD 产生的读写活动特征来识别和追踪访客，属于硬件层面的隐私威胁。
FROST 攻击的近期进展
当前焦点与观察点
围绕 FROST 的讨论主要集中在两个方向。其一是技术层面：如何在浏览器或操作系统层面削弱 SSD 活动与用户行为之间的相关性，例如通过 I/O 混淆、随机化写入调度等手段抹平可辨识的活动模式，目前尚无成熟的标准方案。其二是影响范围层面：此类攻击的可行性与攻击者的观测位置（本地恶意软件、共享主机环境还是远程网页）密切相关，不同场景下的实际威胁程度存在差异。
对普通用户而言，FROST 暂不属于高频威胁，但它提醒行业：随着浏览器隐私防护在软件层不断收紧，追踪技术正转向硬件侧信道这一更难防御的领域。后续值得观察浏览器厂商是否会引入针对存储活动侧信道的缓解机制，以及相关研究成果是否会推动 SSD 固件和操作系统的 I/O 行为设计调整。