Уведомления о файлах в Windows, Linux и macOS позволяют следить за другими пользователями

Исследователи из Технического университета Граца использовали системы файловых уведомлений Windows, Linux и macOS для слежки за активностью других учётных записей. На Windows непривилегированный аккаунт определил 95,7% посещённых сайтов в Firefox, на Linux перехватил почти все нажатия клавиш, включая SSH-сессии. Уязвимости получили CVE-2025-68788 и частичные патчи.

• На Windows обычный аккаунт выявил 95,7% сайтов, посещённых в Firefox, без ложных срабатываний
• На Linux перехвачены почти все нажатия клавиш, включая 402 нажатия в SSH-сессии
• Слежка потребляла не более 0,21% процессорного времени
• macOS показала наименьшую утечку: FSEvents ограничивает отчёты доступными файлами