C
月内に
オーストリアのグラーツ工科大学の研究者が、Windows、Linux、Android、macOSに搭載されているファイル変更通知機能の脆弱性を指摘しました
📌 一言でいうと
オーストリアのグラーツ工科大学の研究者が、Windows、Linux、Android、macOSに搭載されているファイル変更通知機能の脆弱性を指摘しました。この機能を悪用すると、特権昇格なしに、同じシステム上の他ユーザーのタイピングリズムや閲覧サイトなどの活動状況を監視できる可能性があります。攻撃者はファイルの内容を直接読み取るのではなく、ファイル名やイベントの発生タイミングからユーザーの行動を再構成します。
🔍該当判定
- 1台のPCやサーバーを、複数のユーザーアカウントで共有して利用している
- Android端末に、出所が不明なアプリや信頼できないアプリをインストールしている
- Linuxサーバーを運用しており、一般ユーザー権限で動作するプログラムを導入している
- Windows PCで、管理者以外の標準ユーザーアカウントを複数作成して運用している
上記いずれにも該当しない（1人1台の専用機で、信頼できるアプリのみ利用している） → 静観でOK
✅該当時の対応
OSおよびアプリケーションを最新の状態に保ち、信頼できないアプリケーションのインストールを制限すること。また、マルチユーザー環境では、不必要なディレクトリへの読み取り権限を最小限に制限することを検討してください。