# Браузер научили подглядывать в SSD. И это уже не выглядит как шутка - Site: VeraPoint News - Section: Новости - Date: 2026-05-30 - Canonical: https://verapointmedia.com/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/ - Markdown: https://verapointmedia.com/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity.md - Summary: FROST показывает: обычный JavaScript может по времени операций SSD угадывать открытые вкладки и приложения. Польза для защиты есть, но и ограничения тоже. - Tags: #приватность #браузеры #безопасность #ssd #javascript - Image: https://verapointmedia.com/static/content-assets/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/cover.webp ## Sources - https://arstechnica.com/security/2026/05/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/ - https://news.google.com/rss/articles/CBMiswFBVV95cUxQMlVYZmJjNjVTM2RwX19MaFRyNlpnWjllc2RSbURJZjJuTGUwUEJzZVdpNzdGVXpEWWp1VHYzZ25QY240cTI3VUVUSkZWalJNMHJMaERPU1VZd0g2Xy1ycEl5RXFkZ2dEd0w1aHVVT1ZYMXQzZGhNR0hod2tnZ1Y5WUl5dzNZT3FDenpKajJKTVpKVzdmRUJMbnF3UkwxNUlLN3NYTnQtZl9hb0hvWi1fT05wMA?oc=5 - https://news.google.com/rss/articles/CBMiigFBVV95cUxNZG9tVkxVLWtmLUpfTndlaFBWWFFIZFg5SWs2Tkk4NEk0N1FCV2hVM2l2alNlRW1YRGhUa3NGU1BFTzFHcTZ6MVZJT0Fwd1hMUGZLYXVCVDR4eVd0RVpjbzI2dzNMVTM1MmxycTNqYVUxY0ZWNjF5c2V4bGV2bUhBUldaaEpIQ29wZnc?oc=5 - https://news.google.com/rss/articles/CBMioAFBVV95cUxPYWZYZC1UUElwbjd4a2M4d3QzWTlab1V2MDZ0UUxCUVVCN1NXSE9yQ1I4XzFUSzNadEhrcjkxc3BucTZ5N0dBY0c0dXJhOUY3VnlCM01uMU40M2JZQWxDTGNUdGk4QWJxNC1HSmVmOUEwZ3FqZkRSQ0gzeE5tZkg3Z214WEJoYldqRDZZYUtocHFCaGxTc0FaOHpDNzNYUXRG?oc=5 --- ## Когда сайт вдруг знает слишком много Если коротко: человек просто открыл страницу — а сайт уже пытается понять, что у него открыто в других вкладках и какие программы запущены. Неловкий перекос, честно говоря. Браузер вроде бы должен был стать умнее и удобнее, а в итоге получил ещё один способ тихо шевелить у пользователя приватностью. Речь о технике FROST. Если по-человечески, это способ по косвенным задержкам работы SSD — твердотельного накопителя, то есть обычного современного диска в ноутбуке или ПК — угадывать, чем ещё занят компьютер. ## Что такое FROST и почему тут вообще JavaScript FROST расшифровывается как fingerprinting remotely using OPFS-based SSD timing. Длинно, да. Но смысл проще: сайт загружает обычный JavaScript — это код, который выполняется прямо в браузере — и измеряет, как быстро происходят некоторые операции с диском. OPFS здесь тоже не какой-то магический зверь, а Origin Private File System — встроенное в браузер приватное файловое хранилище для сайта. Оно полезно для веб-приложений, но именно через него исследователи и нашли новый путь к побочному каналу. Побочный канал — это когда данные не «взламывают» напрямую, а выуживают по следам: задержкам, шуму, побочным эффектам работы системы. И вот это, конечно, неприятно именно своей будничностью. Никаких всплывающих окон, никаких просьб нажать «разрешить», просто страница открылась — и пошёл замер таймингов. ## Что именно удалось узнать По данным Ars Technica со ссылкой на исследование, FROST позволяет определять, какие сайты открыты в других вкладках, причём даже в других браузерах, а ещё замечать, какие приложения работают на устройстве. Это уже не про «ваш браузер хранит куки». Это про куда более странную вещь: один сайт пытается понять общую картину вашей активности по тому, как SSD отвечает на запросы. Исследователи называют это contention side channel — каналом утечки через конкуренцию за ресурс. То есть если разные процессы одновременно дергают один и тот же диск, по микрозадержкам можно делать выводы. Прямо скажем, очень изящно. И очень не по себе. ## Почему это важно не только для специалистов На бумаге это выглядит как узкая исследовательская история. Но в реальной жизни риск уже понятнее: если сайт может догадаться, что у человека открыта, скажем, страница онлайн-банкинга или медицинский портал, это уже история не про абстрактную приватность, а про довольно конкретную чувствительность данных. И тут важен момент, который Ars Technica отдельно подчёркивает: атака не требует взаимодействия пользователя, кроме одного — открыть заражённый сайт. Для сегодняшнего интернета это, увы, очень низкий порог. Но я бы не убегала вперёд с криком «всё пропало». Пока это именно исследовательская техника. Ей ещё надо доказать стабильную воспроизводимость на разных устройствах, браузерах и сценариях нагрузки. Само исследование уже сильное, но между лабораторным успехом и массовым злоупотреблением всегда есть дистанция. Иногда большая, иногда неприятно маленькая — и вот это как раз стоит держать в голове. ## Где тут реальная польза, а где PR Реальная польза в этой истории — не в самом FROST, а в том, что браузеры снова показывают свою любимую черту: чем больше они умеют, тем шире поверхность атаки. Исследователи довольно честно напоминают, что современные браузеры уже давно не «окна в интернет», а почти операционные системы внутри операционной системы. То есть если вам продавали веб как безопасную песочницу, а теперь в этой песочнице можно считать задержки SSD, то возникает закономерный вопрос: а сколько ещё таких тихих обходных троп уже где-то рядом? А вот PR-слой тут тоже есть, и он заметный: вокруг подобных работ легко раздувается впечатление, будто любой сайт уже умеет читать ваши вкладки как открытую книгу. Нет, не любой, не всегда и не на любом железе. Но сам вектор атаки — очень неприятный и вполне современный. ## Что можно сделать уже сейчас Для обычного пользователя самая полезная мысль простая: обновлять браузер и не относиться к нему как к безобидной оболочке. Это сложная штука, которая умеет слишком многое. Из практических мер, о которых прямо говорится в пакете: смотреть на поддержку и настройки OPFS в браузере, а если есть возможность — ограничивать или отключать такие расширенные функции там, где они не нужны. Ещё разумно следить за разрешениями и не запускать сомнительные сайты «просто посмотреть». Для команд и авторов веб-продуктов вывод тоже не самый уютный: если ваш сервис активно использует браузерные хранилища и файловые операции, безопасность теперь приходится думать не только в терминах данных, но и в терминах побочных эффектов от самой инфраструктуры. В общем, история FROST — это не повод для паники, а очень хороший повод перестать считать браузер чем-то «средним между приложением и окном». Он уже давно стал сложной средой, где даже SSD может начать говорить лишнее. И вот это, мягко говоря, надо учитывать. ## Материалы - [Ars Technica] Websites have a new way to spy on visitors: Analyzing their SSD activity: https://arstechnica.com/security/2026/05/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/ - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiswFBVV95cUxQMlVYZmJjNjVTM2RwX19MaFRyNlpnWjllc2RSbURJZjJuTGUwUEJzZVdpNzdGVXpEWWp1VHYzZ25QY240cTI3VUVUSkZWalJNMHJMaERPU1VZd0g2Xy1ycEl5RXFkZ2dEd0w1aHVVT1ZYMXQzZGhNR0hod2tnZ1Y5WUl5dzNZT3FDenpKajJKTVpKVzdmRUJMbnF3UkwxNUlLN3NYTnQtZl9hb0hvWi1fT05wMA?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiigFBVV95cUxNZG9tVkxVLWtmLUpfTndlaFBWWFFIZFg5SWs2Tkk4NEk0N1FCV2hVM2l2alNlRW1YRGhUa3NGU1BFTzFHcTZ6MVZJT0Fwd1hMUGZLYXVCVDR4eVd0RVpjbzI2dzNMVTM1MmxycTNqYVUxY0ZWNjF5c2V4bGV2bUhBUldaaEpIQ29wZnc?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMioAFBVV95cUxPYWZYZC1UUElwbjd4a2M4d3QzWTlab1V2MDZ0UUxCUVVCN1NXSE9yQ1I4XzFUSzNadEhrcjkxc3BucTZ5N0dBY0c0dXJhOUY3VnlCM01uMU40M2JZQWxDTGNUdGk4QWJxNC1HSmVmOUEwZ3FqZkRSQ0gzeE5tZkg3Z214WEJoYldqRDZZYUtocHFCaGxTc0FaOHpDNzNYUXRG?oc=5