A grazi m\u0171szaki egyetem kutat\u00f3i egy sor t\u00e1mad\u00e1st azonos\u00edtottak harmadik f\u00e9l csatorn\u00e1kon (PDF), amelyeket a f\u00e1jlrendszerben bek\u00f6vetkez\u0151 v\u00e1ltoz\u00e1sok nyomk\u00f6vet\u00e9s\u00e9nek mechanizmusaival hajtanak v\u00e9gre. Ezek a t\u00e1mad\u00e1sok lehet\u0151v\u00e9 teszik m\u00e1s felhaszn\u00e1l\u00f3k aktivit\u00e1s\u00e1nak k\u00f6vet\u00e9s\u00e9t a f\u00e1jlokhoz \u00e9s k\u00f6nyvt\u00e1rakhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9si esem\u00e9nyek elemz\u00e9se alapj\u00e1n, olyan API-kon kereszt\u00fcl, mint az inotify Linuxban, a FileObserver Androidon, a ReadDirectoryChangesW Windowsban \u00e9s a File System Events macOS-en. Az \u00edgy nyert inform\u00e1ci\u00f3k felhaszn\u00e1lhat\u00f3k a billenty\u0171zettel be\u00edrt adatok rekonstrukci\u00f3j\u00e1ra, a megl\u00e1togatott weboldalak azonos\u00edt\u00e1s\u00e1ra, vagy clickjacking t\u00e1mad\u00e1sok lebonyol\u00edt\u00e1s\u00e1ra, amelyek a kattint\u00e1s pillanat\u00e1ban tartalom \u00e1tfed\u00e9s\u00e9vel zajlanak az akt\u00edv ablak f\u00f6l\u00f6tt. A t\u00e1mad\u00e1si m\u00f3dszerek megval\u00f3s\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges k\u00f3dot MIT licenc alatt tett\u00e9k k\u00f6zz\u00e9. <\/p>\n
Az els\u0151 t\u00e1mad\u00e1si m\u00f3dszert Linux alatt demonstr\u00e1lt\u00e1k, \u00e9s az abb\u00f3l ad\u00f3dik, hogy lehet\u0151s\u00e9g van a k\u00f6nyvt\u00e1ron bel\u00fcli f\u00e1jlok hozz\u00e1f\u00e9r\u00e9s\u00e9nek meghat\u00e1roz\u00e1s\u00e1ra, amelyek k\u00f6zvetlen\u00fcl nem hozz\u00e1f\u00e9rhet\u0151k olvas\u00e1sra \u00e9s nyomk\u00f6vet\u00e9sre. Az inotifywatch funkci\u00f3val k\u00f6zvetve nyomon k\u00f6vethetj\u00fck a k\u00f6nyvt\u00e1ron bel\u00fcli f\u00e1jlok m\u00f3dos\u00edt\u00e1sainak t\u00e9ny\u00e9t a k\u00f6nyvt\u00e1r fel\u00fcgyelete r\u00e9v\u00e9n. <\/p>\n
K\u00f6zvetlen\u00fcl nem rendelkezik olvas\u00e1si jogokkal \u00e9s nem tudja nyomon k\u00f6vetni az eszk\u00f6z aktivit\u00e1s\u00e1t a \/dev\/input\/event4-en, amely a billenty\u0171zet bevitel\u00e9nek esem\u00e9nyeit t\u00fckr\u00f6zi. Azonban a \/dev\/input\/event4 f\u00e1jl esem\u00e9nyei befoly\u00e1solj\u00e1k a sz\u00fcl\u0151 k\u00f6nyvt\u00e1r \u00e1llapot\u00e1t, \u00e9s nyomon k\u00f6vethet\u0151k a \/dev\/input k\u00f6nyvt\u00e1r metaadatainak v\u00e1ltoz\u00e1sainak figyel\u00e9s\u00e9vel. A \/dev\/input\/event4 \u00e1llapot\u00e1nak megv\u00e1ltoz\u00e1sa adatok bevitele sor\u00e1n t\u00f6rt\u00e9nik, \u00e9s az inotify-n kereszt\u00fcl r\u00f6gz\u00edtett esem\u00e9nyek k\u00f6z\u00f6tti k\u00e9sleked\u00e9sek korrel\u00e1lnak a billenty\u0171le\u00fct\u00e9sek k\u00f6z\u00f6tti k\u00e9sleked\u00e9sekkel. <\/p>\n
Statisztikai elemz\u00e9si m\u00f3dszerek alkalmaz\u00e1s\u00e1val, \u00e9s figyelembe v\u00e9ve, hogy a billenty\u0171le\u00fct\u00e9sek k\u00f6z\u00f6tti k\u00e9sleltet\u00e9sek att\u00f3l f\u00fcggnek, hogy a billenty\u0171k hol helyezkednek el a billenty\u0171zeten, bizonyos val\u00f3sz\u00edn\u0171s\u00e9ggel lehet rekonstru\u00e1lni a bevitt inform\u00e1ci\u00f3t. P\u00e9ld\u00e1ul az 'F' bet\u0171 be\u00edr\u00e1s\u00e1ra val\u00f3 reakci\u00f3 gyorsabb, mint a 'Q' vagy 'X' bet\u0171k eset\u00e9ben, mivel a megnyom\u00e1s\u00e1hoz kevesebb mozdulat sz\u00fcks\u00e9ges, valamint gyorsabban val\u00f3sul meg egy billenty\u0171 megnyom\u00e1sa t\u00f6bbsz\u00f6r, \u00e9s a szomsz\u00e9dos billenty\u0171k megnyom\u00e1sa is (az 's' a 'a' ut\u00e1n l\u00e9nyegesen gyorsabb, mint a 'g' az 's' ut\u00e1n).