TU Graz findet Lücken in Dateibenachrichtigungen

Forschende der TU Graz haben Sicherheitslücken entdeckt. Die Lücken betreffen Dateibenachrichtigungssysteme in Betriebssystemen.

Betroffen sind Windows, Linux, Android und macOS. Die Forschenden fanden die Schwachstellen laut ORF in allen diesen Systemen.

Die Lücken erlauben Seitenkanalangriffe. Seitenkanalangriffe sind Angriffe, die aus Nebeninformationen Rückschlüsse ziehen.

Solche Angriffe können Nutzerverhalten auslesen. Die Berichte sagen, dass Abläufe von Nutzerinnen und Nutzern erkennbar sein könnten.

Die TU Graz arbeitete vorab mit den Anbietern. Die Sicherheitsteams der Firmen wurden vor der Veröffentlichung informiert.

Die Forschenden arbeiten mit dem Linux-Sicherheitsteam an Lösungen. Details zu technischen Lösungen und Updates nennen die Berichte nicht.