Lỗ hổng kênh phụ theo dõi tệp ảnh hưởng Android, Linux, macOS và Windows
"Researchers from Graz University of Technology reported decades-old file-notification side-channel flaws affecting Android, Linux, macOS, and Windows. The issues can leak file activity and user behavior, enabling attacks such as keystroke timing inference, website fingerprinting, and UI redress; the Linux issue is tracked as CVE-2025-68788 and was partially fixed in kernel releases 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, and 6.18.3, while no mitigation was reported for Android and Microsoft reportedly said the Windows behavior was by design."
Rủi ro rò rỉ hành vi người dùng qua kênh phụ, có thể hỗ trợ đánh cắp thông tin xác thực và suy luận hoạt động trên nhiều hệ điều hành.
Có thể ảnh hưởng thiết bị đầu cuối doanh nghiệp và môi trường đa người dùng, làm tăng nhu cầu vá lỗi, giám sát và rà soát quyền trên các nền tảng phổ biến.
Các nhà nghiên cứu từ Graz University of Technology cho biết họ đã phát hiện các lỗi tồn tại nhiều năm trong hệ thống thông báo tệp trên Android, Linux, macOS và Windows. Vấn đề không làm lộ nội dung tệp, nhưng có thể rò rỉ sự kiện mở, sửa, ghi hoặc xóa tệp, từ đó cho phép suy luận hoạt động của người dùng và ứng dụng.
Theo báo cáo, kẻ tấn công có thể khai thác kênh phụ này để thực hiện phân tích thời gian gõ phím, website fingerprinting và một số dạng UI redress nhằm hỗ trợ đánh cắp thông tin xác thực. Trên Linux, lỗ hổng được theo dõi là CVE-2025-68788 và đã được vá một phần trong các bản kernel 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64 và 6.18.3.
Nhóm nghiên cứu cho biết Android chưa có biện pháp giảm thiểu được ghi nhận. Với macOS, mức độ rò rỉ thấp hơn nhưng vẫn có thể quan sát một số thay đổi hệ thống. Trên Windows, hành vi theo dõi thư mục gốc được mô tả là có thể tiết lộ đường dẫn tệp trên toàn hệ thống; Microsoft được cho là xem đây là by design.
Khuyến nghị: ưu tiên cập nhật kernel Linux, rà soát quyền truy cập vào thư mục dùng chung, hạn chế ứng dụng không tin cậy theo dõi sự kiện tệp, và theo dõi hướng dẫn vá lỗi từ nhà cung cấp trên Android, macOS và Windows.