四大作業系統檔案通知存在側通道風險,Windows、Android可暴露更多使用資訊

奧地利格拉茲科技大學研究團隊公開檔案通知攻擊(File Notification Attacks)研究,指出Linux、Android、Windows與macOS的檔案通知機制可能形成側通道。攻擊程式不必讀取檔案內容,只要觀察檔案何時開啟、修改或刪除,就可能推測按鍵時間、瀏覽網站、通訊軟體媒體活動與應用程式使用情形。目前沒有已知實際攻擊案例。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *