Lỗ hổng bảo mật vô hình trên mọi hệ điều hành: Bạn có đang bị theo dõi?

[Nguyễn Thùy Linh✔]

Một tin tức khá chấn động cho những ai quan tâm đến bảo mật là các nhà nghiên cứu vừa phát hiện ra một rủi ro quyền riêng tư cực lớn trên cả bốn hệ điều hành phổ biến nhất: Android, Linux, macOS và Windows, kẻ tấn công có thể theo dõi thời điểm người dùng gõ bàn phím, thời điểm họ nhận/xóa tệp, cũng như các lần truy cập trang web và hoạt động ứng dụng của họ. Nghiên cứu này do nghiên cứu sinh tiến sĩ Sudheendra Raghav Neela và Giáo sư Daniel Gruss dẫn đầu, và bài báo liên quan dự kiến sẽ được công bố tại hội nghị ACM CCS 2026 ở The Hague, Hà Lan vào tháng 11 năm nay. Trên Linux, bằng cách giám sát thư mục `/dev/input` có thể đọc được, thời điểm chính xác của mỗi lần nhấn phím có thể được ghi lại. Trong bảy người dùng thử nghiệm, độ chính xác phát hiện thao tác nhấn phím của cuộc tấn công này dao động từ 93,1% đến 100%. Nhân Linux đã được tăng cường một phần để chống lại CVE-2025-68788 nhằm ngăn chặn inotify tạo ra một số sự kiện...

Đọc bài gốc tại đây