Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Powiadomienia o zmianach plików pozwalają śledzić innych użytkowników komputera

Badacze z Politechniki w Grazu wykryli naciśnięcia klawiszy z trafnością od 93,1 do 100 procent na podstawie powiadomień o zmianach plików w popularnych systemach operacyjnych. Poprawki na razie nie ma.

Karta wpisu: Powiadomienia o zmianach plików pozwalają śledzić innych użytkowników komputera

Badacze z Politechniki w Grazu pokazali, że powiadomienia o zmianach plików w popularnych systemach operacyjnych komputerów i telefonów pozwalają śledzić innych użytkowników tego samego urządzenia. Poprawki na razie nie ma. Funkcja nie wymaga podwyższonych uprawnień. Wystarczy prawo odczytu obserwowanego miejsca. Treść plików nie wycieka, ale do odtworzenia aktywności użytkownika, aplikacji i systemu wystarczyły nazwy plików i czas zdarzeń. W testach z siedmioma osobami atak wykrywał naciśnięcia klawiszy z trafnością od 93,1 do 100 procent, choć nie rozpoznawał, który klawisz wciśnięto. Odwiedzane strony z listy 100 najpopularniejszych atak rozpoznał z trafnością 87,9 procent.

Kogo dotyczy

Materiał wymienia cztery popularne systemy operacyjne komputerów i telefonów. Większość ataków wymaga, by napastnik mógł już uruchomić kod na tej samej maszynie z osobnego konta. Na telefonie wystarczy aplikacja, która nie prosi o żadne uprawnienia. Hasło wpisywane bez wyświetlania na ekranie nie jest przechwytywane.

TAB. 2

Źródła

1
SecurityWeek — Windows, Linux, Android File Notification Systems Leak User Activitysecurityweek.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com