Dateibenachrichtigungssystem

LONDON (IT BOLTWISE) – Ein Forschungsteam der TU Graz zeigt, wie Dateibenachrichtigungssysteme in Windows, Linux, Android und macOS zur Spionage missbraucht werden können. Bereits ohne Administratorrechte lassen sich Datei- und Ordnerereignisse auslesen, darunter auch ein Teil des Browser- und App-Verhaltens. Die Angriffe kombinieren Seitenkanal-Leckagen mit dem gezielten „Templating“ für gefälschte Passwort- oder Eingabefenster. Offen bleibt, […]