一篇被CCS 2026接收的论文揭示了Linux、Android、Windows和macOS文件通知系统中存在的关键侧信道漏洞，攻击者仅凭读权限即可通过监控文件变更通知重建用户行为。研究发现了三个平台特有严重问题：Linux的inotify可泄漏可读目录内所有文件事件，Android的FileObserver绕过FUSE沙箱监视其他应用私有文件夹，Windows的ReadDirectoryChangesW即使从根目录也能泄露全路径和跨用户活动。
背景
该研究于2026年海牙CCS会议发表，揭示了从2005年inotify和2008年FileObserver推出以来就存在于核心OS文件通知子系统的设计缺陷。研究结果使Microsoft获得了2026年Pwnies Award最差厂商回应提名。
- 来源
- Lobsters
- 发布时间
- 2026年9月25日 10:50
- 评分
- 8.0 / 10