Tweet
Cảnh báo: SSD của bạn có thể bị hack để theo dõi lịch sử duyệt web
Giới thiệu:
Các nhà nghiên cứu bảo mật vừa phát hiện một phương thức tấn công mới cực kỳ nguy hiểm mang tên Frost, cho phép tin tặc theo dõi lịch sử duyệt web của bạn thông qua chính ổ cứng SSD mà không cần bất kỳ quyền truy cập đặc biệt nào. Điều đáng lo ngại là cuộc tấn công này diễn ra hoàn toàn âm thầm, chỉ cần bạn ghé thăm một trang web độc hại là đủ.
Frost hoạt động như thế nào?
Frost lợi dụng một tính năng có sẵn trên trình duyệt hiện đại gọi là OPFS (Origin Private File System), cho phép website tự động tạo và ghi file khổng lồ lên ổ SSD của bạn mà không cần hỏi ý kiến. File này được cố tình tạo lớn hơn dung lượng RAM, buộc hệ điều hành phải đọc dữ liệu liên tục từ ổ cứng thay vì bộ nhớ đệm. Đáng chú ý, Chrome và Safari cho phép một trang web chiếm tới 60% dung lượng ổ đĩa, tức hơn 150 GB trên ổ 256 GB.
Tại sao nó nguy hiểm hơn các tấn công trước?
Khi bạn dùng ứng dụng hoặc mở tab khác, hoạt động đó tạo ra độ trễ nhỏ trong quá trình đọc file, và thuật toán AI dạng CNN của kẻ tấn công sẽ phân tích những khoảng trễ siêu nhỏ này để đoán bạn đang làm gì trên máy. Nguy hiểm hơn, tấn công hoạt động xuyên trình duyệt, nghĩa là dù bạn dùng Safari hay Chrome, kẻ tấn công vẫn theo dõi được bạn với độ chính xác cao.
Cách dùng:
Để tự bảo vệ, bạn nên thường xuyên kiểm tra và xóa dữ liệu lưu trữ của trình duyệt, tránh truy cập các website lạ hoặc không rõ nguồn gốc. Bạn cũng có thể cân nhắc sử dụng các tiện ích mở rộng bảo mật uy tín để giám sát hoạt động bất thường từ các trang web.
Có nên lo ngại không:
Đây là mối đe dọa thực sự đáng chú ý, đặc biệt với người dùng phổ thông vì nó không để lại dấu vết rõ ràng. Hãy cập nhật trình duyệt thường xuyên và theo dõi các bản vá bảo mật từ nhà sản xuất, vì đây là tuyến phòng thủ quan trọng nhất trước kiểu tấn công tinh vi như Frost.
Nguồn: https://vnexpress.net/lich-su-duyet-...d-5079456.html — Tổng hợp 31/05/2026
Xem thêm: Diễn đàn Dân Chơi | Chứng Khoán | Drama | Bóng Đá
Tác giả: Thống Lĩnh
Giới thiệu:
Các nhà nghiên cứu bảo mật vừa phát hiện một phương thức tấn công mới cực kỳ nguy hiểm mang tên Frost, cho phép tin tặc theo dõi lịch sử duyệt web của bạn thông qua chính ổ cứng SSD mà không cần bất kỳ quyền truy cập đặc biệt nào. Điều đáng lo ngại là cuộc tấn công này diễn ra hoàn toàn âm thầm, chỉ cần bạn ghé thăm một trang web độc hại là đủ.
Frost hoạt động như thế nào?
Frost lợi dụng một tính năng có sẵn trên trình duyệt hiện đại gọi là OPFS (Origin Private File System), cho phép website tự động tạo và ghi file khổng lồ lên ổ SSD của bạn mà không cần hỏi ý kiến. File này được cố tình tạo lớn hơn dung lượng RAM, buộc hệ điều hành phải đọc dữ liệu liên tục từ ổ cứng thay vì bộ nhớ đệm. Đáng chú ý, Chrome và Safari cho phép một trang web chiếm tới 60% dung lượng ổ đĩa, tức hơn 150 GB trên ổ 256 GB.
Tại sao nó nguy hiểm hơn các tấn công trước?
Khi bạn dùng ứng dụng hoặc mở tab khác, hoạt động đó tạo ra độ trễ nhỏ trong quá trình đọc file, và thuật toán AI dạng CNN của kẻ tấn công sẽ phân tích những khoảng trễ siêu nhỏ này để đoán bạn đang làm gì trên máy. Nguy hiểm hơn, tấn công hoạt động xuyên trình duyệt, nghĩa là dù bạn dùng Safari hay Chrome, kẻ tấn công vẫn theo dõi được bạn với độ chính xác cao.
Cách dùng:
Để tự bảo vệ, bạn nên thường xuyên kiểm tra và xóa dữ liệu lưu trữ của trình duyệt, tránh truy cập các website lạ hoặc không rõ nguồn gốc. Bạn cũng có thể cân nhắc sử dụng các tiện ích mở rộng bảo mật uy tín để giám sát hoạt động bất thường từ các trang web.
Có nên lo ngại không:
Đây là mối đe dọa thực sự đáng chú ý, đặc biệt với người dùng phổ thông vì nó không để lại dấu vết rõ ràng. Hãy cập nhật trình duyệt thường xuyên và theo dõi các bản vá bảo mật từ nhà sản xuất, vì đây là tuyến phòng thủ quan trọng nhất trước kiểu tấn công tinh vi như Frost.
Nguồn: https://vnexpress.net/lich-su-duyet-...d-5079456.html — Tổng hợp 31/05/2026
Xem thêm: Diễn đàn Dân Chơi | Chứng Khoán | Drama | Bóng Đá
Tác giả: Thống Lĩnh