K\u00ebrkuesit nga Universiteti Teknik i Grazit (Austria) identifikuan nj\u00eb seri sulmesh p\u00ebrmes kanaleve t\u00eb jashtme (PDF), t\u00eb kryera p\u00ebrmes mekanizmave t\u00eb ndjekjes s\u00eb ndryshimeve n\u00eb sistemin e skedar\u00ebve. Sulmet lejojn\u00eb ndjekjen e aktivitetit t\u00eb p\u00ebrdoruesve t\u00eb tjer\u00eb n\u00eb baz\u00eb t\u00eb analiz\u00ebs s\u00eb ngjarjeve lidhur me qasjen n\u00eb skedar\u00eb dhe katalog\u00eb p\u00ebrmes API-ve t\u00eb tilla si inotify n\u00eb Linux, FileObserver n\u00eb Android, ReadDirectoryChangesW n\u00eb Windows dhe File System Events n\u00eb macOS. T\u00eb dh\u00ebnat e marra mund t\u00eb p\u00ebrdoren p\u00ebr t\u00eb riprodhuar informacionin q\u00eb futet nga p\u00ebrdoruesi me tastier\u00eb, p\u00ebr t\u00eb identifikuar faqet q\u00eb po hapen ose p\u00ebr t\u00eb organizuar sulme t\u00eb tipit clickjacking, t\u00eb cilat vendosin p\u00ebrmbajtjen mbi dritaren aktive n\u00eb momentin para klikut. Kodi me implementimin e metodave t\u00eb sulmit \u00ebsht\u00eb publikuar n\u00ebn licenc\u00ebn MIT. <\/p>\n
Metoda e par\u00eb e sulmit \u00ebsht\u00eb demonstruar n\u00eb Linux dhe ka t\u00eb b\u00ebj\u00eb me mund\u00ebsin\u00eb e p\u00ebrcaktimit t\u00eb qasjes n\u00eb skedar\u00eb brenda nj\u00eb katalogu, t\u00eb cil\u00ebt jan\u00eb drejtp\u00ebrdrejt t\u00eb pap\u00ebrshtatsh\u00ebm p\u00ebr lexim dhe ndjekje. Me an\u00eb t\u00eb funksionit inotifywatch, mund t\u00eb ndiqen indirekt faktet e ndryshimit t\u00eb skedar\u00ebve brenda nj\u00eb katalogu p\u00ebrmes monitorimit t\u00eb vet\u00eb katalogut. <\/p>\n
Kryesisht, nj\u00eb p\u00ebrdorues pa privilegje nuk ka t\u00eb drejt\u00eb qasje p\u00ebr t\u00eb lexuar p\u00ebrmbajtjen dhe p\u00ebr t\u00eb ndjekur aktivitetin e pajisjes \/dev\/input\/event4, q\u00eb reflekton ngjarjet e inputit me tastier\u00eb. Por ngjarjet q\u00eb ndodhin me skedarin \/dev\/input\/event4 ndikojn\u00eb n\u00eb gjendjen e katalogut prind dhe mund t\u00eb ndiqen p\u00ebrmes monitorimit t\u00eb ndryshimeve t\u00eb metadatat e katalogut \/dev\/input. Ndryshimi i gjendjes s\u00eb \/dev\/input\/event4 ndodh gjat\u00eb futjes s\u00eb t\u00eb dh\u00ebnave dhe vonesat midis ngjarjeve t\u00eb regjistruara p\u00ebrmes inotify korrelacionojn\u00eb me vonesat mes shtypjeve t\u00eb \u00e7el\u00ebsave n\u00eb tastier\u00eb. <\/p>\n
Duke p\u00ebrdor\u00eb metoda t\u00eb analiz\u00ebs statistikore dhe duke marr\u00eb parasysh se vonesat midis shtypjeve t\u00eb \u00e7el\u00ebsave varen nga pozita e \u00e7el\u00ebsave n\u00eb tastier\u00eb, \u00ebsht\u00eb e mundur t\u00eb riprodhohet informacioni i futur me nj\u00eb probabilitet t\u00eb caktuar. P\u00ebr shembull, reagimi kur shtypet letra «F» \u00ebsht\u00eb m\u00eb i shpejt\u00eb sesa kur shtypet «Q» ose «X», sepse k\u00ebrkohet m\u00eb pak l\u00ebvizje e gishti p\u00ebr ta shtypur at\u00eb. Po ashtu, \u00ebsht\u00eb m\u00eb i shpejt\u00eb rip\u00ebrshtypja e s\u00eb nj\u00ebjt\u00ebs \u00e7el\u00ebs dhe shtypja e \u00e7el\u00ebsave t\u00eb vendosur af\u00ebr («s» pas «a» shtypet shum\u00eb m\u00eb shpejt se «g» pas «s»).