研究人员发现四大系统的文件变更通知机制可泄露用户行为
格拉茨工业大学研究人员发现，安卓、Linux、macOS 和 Windows 的文件变更通知机制可能被滥用，即使无法读取文件内容，也能通过文件名和变更时间推测用户活动。攻击需要在设备上运行恶意软件并取得本地访问能力；研究称目前没有证据表明该漏洞已被用于攻击。
研究覆盖四大主流系统，并指出文件内容不可见时仍可能通过变更记录推测用户行为；实际攻击所需的本地访问条件也有助于判断风险。
研究人员发现四大系统的文件变更通知机制可泄露用户行为
格拉茨工业大学研究人员发现，安卓、Linux、macOS 和 Windows 的文件变更通知机制可能被滥用，即使无法读取文件内容，也能通过文件名和变更时间推测用户活动。攻击需要在设备上运行恶意软件并取得本地访问能力；研究称目前没有证据表明该漏洞已被用于攻击。
研究覆盖四大主流系统，并指出文件内容不可见时仍可能通过变更记录推测用户行为；实际攻击所需的本地访问条件也有助于判断风险。
材料 9c846b2f171f4c078194800c7445a5c3；建议 33282d4a9ff14106b02017a43c856cc5；系统证据核验通过，非人工审稿。
前往原始出处阅读