網站能透過分析 SSD 活動監控使用者瀏覽器已經演變成類似作業系統的複雜平台,但不斷加入的新功能也增加了瀏覽器的攻擊面,帶入新的漏洞。最新的攻擊被稱為 FROST (fingerprinting remotely using OPFS-based SSD timing),透過測量使用者所使用 SSD 的部分 I/O(輸入/輸出)操作時序,攻擊者能辨識使用者在瀏覽器分頁中開啟的網站,以及正在執行的應用程式。FROST 攻擊不需要任何互動,只要開啟會執行攻擊的網站即可。FROST 攻擊完全在瀏覽器中執行。它使用 JavaScript 與 OPFS(來源私有檔案系統,origin private file system)互動。OPFS 是 Web API 的一部分,是為特定網站預留的專屬儲存空間,用於執行完成特定任務所需的目標程式碼。網站不需要任何互動就可以直接建立該空間。這種攻擊的一大缺點是所需的 OPFS 檔案相當大,可能需要約 1GB,因此很容易被偵測出來。