File-notification systems: rischio privacy su Windows, Linux, Android e macOS
Ricercatori svelano come i sistemi di notifica dei file su quattro OS permettano il tracciamento delle attività senza accesso ai file.
I sistemi di file-notification integrati in Windows, Linux, Android e macOS espongono un'importante vulnerabilità: consentono di monitorare le attività degli utenti senza la necessità di accedere ai file.
Secondo una ricerca della Graz University of Technology, un account locale o una app malevola con permessi minimi può osservare i segnali di notifica sui cambiamenti di file e cartelle. Questo avviene anche se l'accesso diretto ai file è bloccato, poiché basta il permesso di lettura sulla cartella principale.
Su Windows, ad esempio, è possibile dedurre la navigazione su Firefox grazie alla denominazione delle cartelle di storage. Su Linux, la vulnerabilità ha permesso per anni di rilevare il timing delle digitazioni tramite notifiche, mentre su KDE Plasma si possono intercettare richieste di password e lanciare false finestre per il furto delle credenziali. Android consente a un'app senza permessi di monitorare l'arrivo o la cancellazione di media in WhatsApp. Anche macOS, pur più protetto, tramite l'API FSEvents, lascia trapelare informazioni sulle attività quotidiane.
Le correzioni tardano ad arrivare: Linux ha risolto il bug delle digitazioni a fine 2025 (CVE-2025-68788), Windows offre una patch opzionale disattivata di default, mentre Android e macOS restano esposti. Il rischio reale riguarda soprattutto dispositivi condivisi o in ambienti multiutente.
