奥地利格拉茨工业大学的研究人员发现，安卓、Linux、macOS、Windows在绝大多数主流系统中，如（按字母排序），其自身的文档变更通知子系统有被滥用的风险，攻击者可以构建用户肖像。
本研究由博士生进行 Sudheendra Raghav Neela 和教授 Daniel Gruss 领导，相关论文计划于今年领导 11 月在荷兰海牙举行 ACM CCS 2026 会议上发表。
对于普通用户来说，攻击方法在实际实施中有更多的限制，需要在用户设备上运行恶意程序，并获得当地的浏览能力。研究还指出，没有证据表明黑客利用这个漏洞进行攻击。
在工作原则上，研究人员指出，现有的主流系统配备了文档变更通知子系统，支持应用程序在创建、修改或删除文件后订阅相关通知。文本编辑器、杀毒软件和文件同步客户端都依赖于此机制：
在 Linux 上面，这个分系统叫做 inotify（自 2005 年起引入）
在Android上称为Android FileObserver（2008 年）
在 Windows 上称为 ReadDirectoryChangesW（2000 年）
在 macOS 上称为 FSEvents（2007 年）
研究人员说，即使一些应用程序看不到文件内容，也可以通过文件名和文件变化时间来推断您的操作、浏览行为和通信活动。研究表明，攻击者可以监控客户何时敲击键盘并接收键盘 / 删除文档，以及网页访问和应用活动。
在 Linux 上面，通过监听可读 /dev/ input 目录，可以准确捕捉每个按键时刻。在7名检测用户中，攻击按键的检测准确性介于7名检测用户之间。 93.1% 至 100% 之间。Linux 核心针对 CVE-2025-68788 部分加固，避免部分加固， inotify生成一些浏览和修改特殊文档的事件。
在 Windows 上，只需在 C:\ 在盘根目录中放置一个监控器，操作系统将报告设备上每个文档更改的完整路径。在Android系统中，在谷歌 Pixel 和三星 Galaxy 手机检测，一个不需要申请任何权限的应用程序可以监控 WhatsApp 媒体事件，然后掌握发送或接收照片、视频和文档的机会。
免责声明：网站内容仅作资讯展示，不构成各类业务指导建议。访问者应当自行甄别信息，审慎评估风险，因使用本站信息产生的相关后果由使用者自行承担。本站尊重各方知识产权，如有侵权内容，可联系站长进行处理。