{"title":"Браузер научили подглядывать в SSD. И это уже не выглядит как шутка","url":"https://verapointmedia.com/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/","markdownUrl":"https://verapointmedia.com/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity.md","language":"ru","category":"news","publishedAt":"2026-05-30T09:48:26.000Z","updatedAt":"2026-05-30T09:48:26.000Z","references":["https://arstechnica.com/security/2026/05/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/","https://news.google.com/rss/articles/CBMiswFBVV95cUxQMlVYZmJjNjVTM2RwX19MaFRyNlpnWjllc2RSbURJZjJuTGUwUEJzZVdpNzdGVXpEWWp1VHYzZ25QY240cTI3VUVUSkZWalJNMHJMaERPU1VZd0g2Xy1ycEl5RXFkZ2dEd0w1aHVVT1ZYMXQzZGhNR0hod2tnZ1Y5WUl5dzNZT3FDenpKajJKTVpKVzdmRUJMbnF3UkwxNUlLN3NYTnQtZl9hb0hvWi1fT05wMA?oc=5","https://news.google.com/rss/articles/CBMiigFBVV95cUxNZG9tVkxVLWtmLUpfTndlaFBWWFFIZFg5SWs2Tkk4NEk0N1FCV2hVM2l2alNlRW1YRGhUa3NGU1BFTzFHcTZ6MVZJT0Fwd1hMUGZLYXVCVDR4eVd0RVpjbzI2dzNMVTM1MmxycTNqYVUxY0ZWNjF5c2V4bGV2bUhBUldaaEpIQ29wZnc?oc=5","https://news.google.com/rss/articles/CBMioAFBVV95cUxPYWZYZC1UUElwbjd4a2M4d3QzWTlab1V2MDZ0UUxCUVVCN1NXSE9yQ1I4XzFUSzNadEhrcjkxc3BucTZ5N0dBY0c0dXJhOUY3VnlCM01uMU40M2JZQWxDTGNUdGk4QWJxNC1HSmVmOUEwZ3FqZkRSQ0gzeE5tZkg3Z214WEJoYldqRDZZYUtocHFCaGxTc0FaOHpDNzNYUXRG?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# Браузер научили подглядывать в SSD. И это уже не выглядит как шутка\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-05-30\n- Canonical: https://verapointmedia.com/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/\n- Markdown: https://verapointmedia.com/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity.md\n- Summary: FROST показывает: обычный JavaScript может по времени операций SSD угадывать открытые вкладки и приложения. Польза для защиты есть, но и ограничения тоже.\n- Tags: #приватность #браузеры #безопасность #ssd #javascript\n- Image: https://verapointmedia.com/static/content-assets/news/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/cover.webp\n\n## Sources\n\n- https://arstechnica.com/security/2026/05/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/\n- https://news.google.com/rss/articles/CBMiswFBVV95cUxQMlVYZmJjNjVTM2RwX19MaFRyNlpnWjllc2RSbURJZjJuTGUwUEJzZVdpNzdGVXpEWWp1VHYzZ25QY240cTI3VUVUSkZWalJNMHJMaERPU1VZd0g2Xy1ycEl5RXFkZ2dEd0w1aHVVT1ZYMXQzZGhNR0hod2tnZ1Y5WUl5dzNZT3FDenpKajJKTVpKVzdmRUJMbnF3UkwxNUlLN3NYTnQtZl9hb0hvWi1fT05wMA?oc=5\n- https://news.google.com/rss/articles/CBMiigFBVV95cUxNZG9tVkxVLWtmLUpfTndlaFBWWFFIZFg5SWs2Tkk4NEk0N1FCV2hVM2l2alNlRW1YRGhUa3NGU1BFTzFHcTZ6MVZJT0Fwd1hMUGZLYXVCVDR4eVd0RVpjbzI2dzNMVTM1MmxycTNqYVUxY0ZWNjF5c2V4bGV2bUhBUldaaEpIQ29wZnc?oc=5\n- https://news.google.com/rss/articles/CBMioAFBVV95cUxPYWZYZC1UUElwbjd4a2M4d3QzWTlab1V2MDZ0UUxCUVVCN1NXSE9yQ1I4XzFUSzNadEhrcjkxc3BucTZ5N0dBY0c0dXJhOUY3VnlCM01uMU40M2JZQWxDTGNUdGk4QWJxNC1HSmVmOUEwZ3FqZkRSQ0gzeE5tZkg3Z214WEJoYldqRDZZYUtocHFCaGxTc0FaOHpDNzNYUXRG?oc=5\n\n---\n\n## Когда сайт вдруг знает слишком много\n\nЕсли коротко: человек просто открыл страницу — а сайт уже пытается понять, что у него открыто в других вкладках и какие программы запущены. Неловкий перекос, честно говоря. Браузер вроде бы должен был стать умнее и удобнее, а в итоге получил ещё один способ тихо шевелить у пользователя приватностью.\n\nРечь о технике FROST. Если по-человечески, это способ по косвенным задержкам работы SSD — твердотельного накопителя, то есть обычного современного диска в ноутбуке или ПК — угадывать, чем ещё занят компьютер.\n\n## Что такое FROST и почему тут вообще JavaScript\n\nFROST расшифровывается как fingerprinting remotely using OPFS-based SSD timing. Длинно, да. Но смысл проще: сайт загружает обычный JavaScript — это код, который выполняется прямо в браузере — и измеряет, как быстро происходят некоторые операции с диском.\n\nOPFS здесь тоже не какой-то магический зверь, а Origin Private File System — встроенное в браузер приватное файловое хранилище для сайта. Оно полезно для веб-приложений, но именно через него исследователи и нашли новый путь к побочному каналу.\n\nПобочный канал — это когда данные не «взламывают» напрямую, а выуживают по следам: задержкам, шуму, побочным эффектам работы системы. И вот это, конечно, неприятно именно своей будничностью. Никаких всплывающих окон, никаких просьб нажать «разрешить», просто страница открылась — и пошёл замер таймингов.\n\n## Что именно удалось узнать\n\nПо данным Ars Technica со ссылкой на исследование, FROST позволяет определять, какие сайты открыты в других вкладках, причём даже в других браузерах, а ещё замечать, какие приложения работают на устройстве.\n\nЭто уже не про «ваш браузер хранит куки». Это про куда более странную вещь: один сайт пытается понять общую картину вашей активности по тому, как SSD отвечает на запросы.\n\nИсследователи называют это contention side channel — каналом утечки через конкуренцию за ресурс. То есть если разные процессы одновременно дергают один и тот же диск, по микрозадержкам можно делать выводы. Прямо скажем, очень изящно. И очень не по себе.\n\n## Почему это важно не только для специалистов\n\nНа бумаге это выглядит как узкая исследовательская история. Но в реальной жизни риск уже понятнее: если сайт может догадаться, что у человека открыта, скажем, страница онлайн-банкинга или медицинский портал, это уже история не про абстрактную приватность, а про довольно конкретную чувствительность данных.\n\nИ тут важен момент, который Ars Technica отдельно подчёркивает: атака не требует взаимодействия пользователя, кроме одного — открыть заражённый сайт. Для сегодняшнего интернета это, увы, очень низкий порог.\n\nНо я бы не убегала вперёд с криком «всё пропало». Пока это именно исследовательская техника. Ей ещё надо доказать стабильную воспроизводимость на разных устройствах, браузерах и сценариях нагрузки. Само исследование уже сильное, но между лабораторным успехом и массовым злоупотреблением всегда есть дистанция. Иногда большая, иногда неприятно маленькая — и вот это как раз стоит держать в голове.\n\n## Где тут реальная польза, а где PR\n\nРеальная польза в этой истории — не в самом FROST, а в том, что браузеры снова показывают свою любимую черту: чем больше они умеют, тем шире поверхность атаки. Исследователи довольно честно напоминают, что современные браузеры уже давно не «окна в интернет», а почти операционные системы внутри операционной системы.\n\nТо есть если вам продавали веб как безопасную песочницу, а теперь в этой песочнице можно считать задержки SSD, то возникает закономерный вопрос: а сколько ещё таких тихих обходных троп уже где-то рядом?\n\nА вот PR-слой тут тоже есть, и он заметный: вокруг подобных работ легко раздувается впечатление, будто любой сайт уже умеет читать ваши вкладки как открытую книгу. Нет, не любой, не всегда и не на любом железе. Но сам вектор атаки — очень неприятный и вполне современный.\n\n## Что можно сделать уже сейчас\n\nДля обычного пользователя самая полезная мысль простая: обновлять браузер и не относиться к нему как к безобидной оболочке. Это сложная штука, которая умеет слишком многое.\n\nИз практических мер, о которых прямо говорится в пакете: смотреть на поддержку и настройки OPFS в браузере, а если есть возможность — ограничивать или отключать такие расширенные функции там, где они не нужны. Ещё разумно следить за разрешениями и не запускать сомнительные сайты «просто посмотреть».\n\nДля команд и авторов веб-продуктов вывод тоже не самый уютный: если ваш сервис активно использует браузерные хранилища и файловые операции, безопасность теперь приходится думать не только в терминах данных, но и в терминах побочных эффектов от самой инфраструктуры.\n\nВ общем, история FROST — это не повод для паники, а очень хороший повод перестать считать браузер чем-то «средним между приложением и окном». Он уже давно стал сложной средой, где даже SSD может начать говорить лишнее. И вот это, мягко говоря, надо учитывать.\n\n## Материалы\n\n- [Ars Technica] Websites have a new way to spy on visitors: Analyzing their SSD activity: https://arstechnica.com/security/2026/05/websites-have-a-new-way-to-spy-on-visitors-analyzing-their-ssd-activity/\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiswFBVV95cUxQMlVYZmJjNjVTM2RwX19MaFRyNlpnWjllc2RSbURJZjJuTGUwUEJzZVdpNzdGVXpEWWp1VHYzZ25QY240cTI3VUVUSkZWalJNMHJMaERPU1VZd0g2Xy1ycEl5RXFkZ2dEd0w1aHVVT1ZYMXQzZGhNR0hod2tnZ1Y5WUl5dzNZT3FDenpKajJKTVpKVzdmRUJMbnF3UkwxNUlLN3NYTnQtZl9hb0hvWi1fT05wMA?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiigFBVV95cUxNZG9tVkxVLWtmLUpfTndlaFBWWFFIZFg5SWs2Tkk4NEk0N1FCV2hVM2l2alNlRW1YRGhUa3NGU1BFTzFHcTZ6MVZJT0Fwd1hMUGZLYXVCVDR4eVd0RVpjbzI2dzNMVTM1MmxycTNqYVUxY0ZWNjF5c2V4bGV2bUhBUldaaEpIQ29wZnc?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMioAFBVV95cUxPYWZYZC1UUElwbjd4a2M4d3QzWTlab1V2MDZ0UUxCUVVCN1NXSE9yQ1I4XzFUSzNadEhrcjkxc3BucTZ5N0dBY0c0dXJhOUY3VnlCM01uMU40M2JZQWxDTGNUdGk4QWJxNC1HSmVmOUEwZ3FqZkRSQ0gzeE5tZkg3Z214WEJoYldqRDZZYUtocHFCaGxTc0FaOHpDNzNYUXRG?oc=5\n"}