安卓 / Linux / macOS / Windows 四大主流系统曝隐私风险:靠文件变化侧推监控用户

https://www.ithome.com/1/007/378.htm

研究人员表示某些应用即使看不到文件内容,也可能通过文件名和文件变化时间,推测你的操作、浏览行为和通信活动。研究显示通过这种“行为侧写”方式,攻击者能监测用户何时敲击了键盘、何时接收 / 删除了文件,以及网站访问及应用活动。

在 Linux 上,通过监听可读的 /dev/input 目录,即可精确捕捉每次按键的时刻。在七名测试用户中,该攻击的按键检测准确率介于 93.1% 至 100% 之间。Linux 内核针对 CVE-2025-68788 进行了部分加固,防止 inotify 对特殊文件生成某些访问和修改事件。
————
某非主流系统:?
 
 
Back to Top