В file-notification системах Android, Linux, macOS и Windows нашли утечки

Исследователи из TU Graz обнаружили, что подсистемы уведомлений об изменении файлов (inotify, FileObserver, ReadDirectoryChangesW, FSEvents) позволяют непривилегированному пользователю следить за активностью других. Атаки дают до 100% точности при перехвате нажатий и 97,8% при отслеживании посещаемых сайтов. Microsoft назвала поведение «by design», патч вышел только для Linux.

• Уязвимы inotify (Linux, 2005), FileObserver (Android, 2008), ReadDirectoryChangesW (Windows, 2000), FSEvents (macOS, 2007)
• Перехват нажатий на Linux: точность 93,1–100% локально и 100% по SSH
• На Windows слежка за C:\ раскрывает сайты Firefox с точностью 97,8%
• Linux-патч CVE-2025-68788 вышел в декабре 2025 года, для Android исправлений нет