答案已發布21 個來源
檔案通知如何讓一般權限程式窺探其他使用者
同一裝置上的低權限程式，可能從檔案事件推測其他使用者的活動，即使無法讀取檔案內容。[6][20] 研究相關測試涵蓋 Linux 的按鍵時間間隔，以及 Windows 上的 Firefox 網站辨識；後者在 1,000 個網站的測試中得到 97.8% 的 F1 分數，而非單純的「準確率」。[7][4][8] Linux 已針對特定特殊檔案事件作出修補，但這不代表所有檔案通知側通道都已消失。[11][12]
發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- 同一裝置上的低權限程式，可能從檔案事件推測其他使用者的活動，即使無法讀取檔案內容。[6][20]
- 研究相關測試涵蓋 Linux 的按鍵時間間隔，以及 Windows 上的 Firefox 網站辨識；後者在 1,000 個網站的測試中得到 97.8% 的 F1 分數，而非單純的「準確率」。[7][4][8]
- Linux 已針對特定特殊檔案事件作出修補，但這不代表所有檔案通知側通道都已消失。[11][12]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How did Graz University of Technology researchers led by Sudheendra Raghav Neela and Daniel Gruss demonstrate that unprivileged applications. Article summary: The researchers demonstrated a metadata side channel: a local, unprivileged application can learn about another user’s activity from file-event notifications, even when it cannot read the affected files. The available ev. Topic tags: general, government, general web, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
檔案沒被讀走，隱私就安全了嗎？奧地利格拉茲科技大學的研究指出，答案未必如此。同一裝置上的低權限觀察者，可能利用檔名、路徑和通知發生的時間，推測其他使用者的行為。研究涉及 Linux、Android、Windows 與 macOS；這是一種從事件資訊旁敲側擊的「側通道」，不是直接取得檔案內容。6
20
通知本來是做什麼的？
檔案通知讓程式在檔案被存取或變更時作出反應。四個平台分別使用 Linux 的 inotify、以 inotify 為基礎的 Android FileObserver、Windows 的 ReadDirectoryChangesW，以及 macOS 的 FSEvents。相關報導分別將這些介面的使用時間追溯至 2005、2008、2000 和 2007 年；這是報導所列的年份，並非本文另行核實的首次推出日期。3
17
關鍵在於：**不能讀取檔案，不等於不會收到與它有關的事件資訊。**Android 官方文件便說明，FileObserver 可回報裝置上任何程序造成的檔案存取或變更。不過，觀察者實際能得知什麼，仍取決於介面及可監看的位置；這不表示所有應用程式都能監看系統內每個檔案。17
20
研究展示了哪些風險？
- **Linux：推測打字節奏。**研究相關報導指出，即使沒有讀取目錄內檔案的權限，觀察目錄事件仍可能推測按鍵之間的時間間隔。一項涵蓋七名使用者的本機測試，回報按鍵活動偵測結果介於 93.1% 至 100%。這是偵測打字時間訊號，不是證明觀察者直接還原了輸入的字元。
7
4
- **Windows：辨識瀏覽網站。**Firefox 網站辨識展示利用以網站命名的目錄作為線索。在 1,000 個網站的測試中，報導給出的結果是 97.8% 的 F1 分數；F1 是分類表現指標，不應逕自改寫為「97.8% 準確率」。
8
- **Android：推測媒體活動。**相關報導描述了 WhatsApp 媒體事件資訊外洩；Android 文件也確認，
FileObserver能回報其他程序造成的事件。這支持「可從通知推測活動」的風險，並不代表觀察者取得了相片、影片或文件本身。10
17
- **macOS：同類型的資訊外洩。**研究亦將 macOS 納入檔案通知資訊洩漏的範圍；現有來源摘錄未提供足以說明具體 macOS 測試或成效數字的細節。
6
Linux 已修補，為何問題仍在？
Linux 的 CVE-2025-68788 涉及特殊檔案的存取與修改通知：觀察者若能監看上層目錄，原本可能收到自己無權讀取的下層裝置檔案事件。核心修補阻止這類特殊檔案的 ACCESS 與 MODIFY 事件傳給上層目錄監看者，但沒有消除所有檔案通知洩漏。11
12
這項研究提醒我們，授權檢查不能只問「能否讀取檔案」，也要問「收到通知會揭露什麼」。研究論文列於預定 2026 年 11 月 15 日至 19 日在荷蘭海牙舉行的 ACM CCS 2026 議程。美國網路安全暨基礎設施安全局（CISA）在 2026 年 6 月對該 Linux 漏洞記錄的「exploitation: none」，是針對該漏洞的評估，不能據此斷言相關側通道從未在真實環境中被利用。6
1
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「檔案通知如何讓一般權限程式窺探其他使用者」的簡短答案是什麼？
同一裝置上的低權限程式，可能從檔案事件推測其他使用者的活動，即使無法讀取檔案內容。[6][20]
最值得優先驗證的重點是什麼？
同一裝置上的低權限程式，可能從檔案事件推測其他使用者的活動，即使無法讀取檔案內容。[6][20] 研究相關測試涵蓋 Linux 的按鍵時間間隔，以及 Windows 上的 Firefox 網站辨識；後者在 1,000 個網站的測試中得到 97.8% 的 F1 分數，而非單純的「準確率」。[7][4][8]
接下來在實務上該怎麼做？
Linux 已針對特定特殊檔案事件作出修補，但這不代表所有檔案通知側通道都已消失。[11][12]
來源
theregister.comDecades-old file security flaws found in Android, Linux, macOS, and ...