Грац техникалық университетінің зерттеушілері Android, Linux, macOS және Windows файл хабарламалары жүйелерінде осалдықтар тапты. Аспирант Судеендра Рагхав Ниланың айтуынша, «ескі осалдықтар» әрбір заманауи операциялық жүйенің файл өзгерістері туралы қосымшаларды хабардар ету үшін пайдаланатын ішкі жүйелерге әсер етеді. Мәселелер inotify (Linux, 2005 жылдан бастап), ReadDirectoryChangesW (Windows, 2000 жылдан бастап), FSEvents (macOS, 2007 жылдан бастап) және FileObserver (Android, 2008 жылдан бастап) жүйелерінде табылды.
Бұл ішкі жүйелер файлдардың мазмұнын ашпайды, бірақ олардың оқиғалары деректерді беру үшін жанама арна ретінде жұмыс істейді. Зиянкестер пернелерді басу аралықтарына негізделген шабуылдарды – жергілікті (дәлдігі 93,1–100%) және SSH арқылы (100%), – сайттардың саусақ іздерін анықтау шабуылдарын (ең танымал 100 сайтта 87,9%) және Wayland астындағы KDE Plasma 6-да аутентификация терезесін ауыстыру шабуылдарын жүргізе алады.
Linux осалдығы (CVE-2025-68788) 2025 жылдың желтоқсанында 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64 және 6.18.3 ядро нұсқаларында ішінара түзетілді. Жаңарту /dev/ каталогындағы файлдар үшін «қол жеткізу» және «өзгерту» оқиғаларын блоктайды. Android FileObserver FUSE қабатын айналып өтеді: рұқсатсыз қолданба WhatsApp жеке қалтасын бақылап, файл атауы мен уақыт белгісі арқылы фото, видео және құжаттардың қашан жіберілгенін немесе алынғанын көре алады. Android үшін әлі түзетулер жоқ.
macOS ең аз ақпарат берді – жеке қалталарды оқу айналып өту табылған жоқ. Бірақ FSEvents .plist файлдарындағы өзгерістерді бақылауға мүмкіндік берді: дыбыс, қуат, Bluetooth, принтерлер параметрлері, DNS өзгерістері, томдарды монтирлеу, қолданбаларды орнату және жою. Windows жүйесінде C дискісінің түбірлік каталогын бақылау әрбір файлдың толық жолын құқықтарға қарамастан ашады – Firefox-та сайттарды 97,8% дәлдікпен бақылауға жеткілікті. «Microsoft бізге бұл "жобаланғандай" екенін және бұл құжатталмаған функция екенін хабарлады. Бұл жауап Pwnie Awards 2026 сыйлығында вендордың ең сенімсіз реакциясы ретінде номинацияланды», – деді Нила.
Ұқсас мақалалар
