JavaScript kann über SSD-Timing-Seitenkänale offenbaren, welche Anwendungen und Webseiten ein Nutzer öffnet, ohne dass Systemberechtigungen oder Browser-Erweiterungen nötig sind.
FROST missbraucht Festplattenlatenz-Messungen über die OPFS-API und Machine Learning, um Nutzertabs und -Programme remote zu identifizieren, was das Sicherheitsmodell von Browsern grundlegend gefährdet.