Investigadores de la Universidad de Tecnología de Graz, Austria, han descubierto vulnerabilidades de seguridad que datan de décadas en los subsistemas de notificación de archivos de los principales sistemas operativos: Windows, Android, macOS y Linux. Aunque estos fallos podrían permitir ataques de canal lateral para robar credenciales o rastrear actividad, los fabricantes de sistemas operativos, incluyendo Microsoft y Apple, los han desestimado en gran medida, generando un debate sobre la prioridad en la ciberseguridad.
Naturaleza de la vulnerabilidad y sistemas afectados
La falla reside en los subsistemas de notificación de archivos que informan a las aplicaciones sobre cambios en los archivos del sistema. Esta capacidad, aparentemente benigna, puede ser explotada mediante ataques de canal lateral. Estos ataques no interceptan datos directamente, sino que observan el comportamiento del sistema (como el consumo de energía o el tiempo entre eventos) para inferir información sensible.
- Linux: El subsistema inotify, vulnerable desde 2005.
- Android: FileObserver, afectado desde 2008.
- Windows: ReadDirectoryChangesW, con fallas desde el año 2000.
- macOS: FSEvents, vulnerable desde 2007.
Impacto potencial y ejemplos de ataque
Los investigadores Sudheendra Raghav Neela, Xufan Zhao, Jeanette Angelika Wultsch, Hannes Weissteiner, Florian Draschbacher, Stefan Gast y Daniel Gruss demostraron cómo la información de eventos de archivo puede ser utilizada para diversos fines maliciosos. Un atacante podría realizar un ataque de temporización entre pulsaciones de teclas para inferir lo que un usuario está escribiendo, tanto de forma local como remota (por ejemplo, a través de SSH), con una precisión de entre 93.1% y 100%. También podrían revelar los sitios web visitados o incluso robar credenciales de inicio de sesión mediante el UI redress (manipulación de la interfaz de usuario).
El problema radica en que usuarios sin privilegios pueden acceder a este subsistema de notificación de archivos, incluso para aquellos archivos que son legibles por múltiples usuarios, una categoría sorprendentemente amplia dentro de cualquier sistema operativo.
Reacción de los fabricantes de sistemas operativos
Los hallazgos fueron comunicados a los fabricantes hace aproximadamente un año, pero la respuesta ha sido variada y, en su mayoría, de bajo perfil.
- Linux: Ha implementado algunas mitigaciones, incluyendo el CVE-2025-68788, que restringe la generación de eventos de “acceso” y “modificación” para ciertos archivos especiales por parte de inotify. Sin embargo, estas correcciones solo abordan una parte de las técnicas de ataque descritas.
- Microsoft: Declaró que el comportamiento de ReadDirectoryChangesW es “por diseño”, a pesar de no estar documentado. Su postura es que la capacidad de monitorear rutas de archivo entre usuarios no constituye una vulnerabilidad que requiera un parche.
- Apple: Reconoció los hallazgos, pero hasta el momento, no ha tomado medidas correctivas.
Perspectiva de Tecnoblox
Desde Tecnoblox, la desestimación de estas vulnerabilidades por parte de gigantes como Microsoft y Apple es preocupante. Aunque los ataques de canal lateral son complejos de ejecutar, su existencia en componentes fundamentales y antiguos de los sistemas operativos representa un riesgo subyacente significativo. La falta de acción puede generar una falsa sensación de seguridad entre los usuarios y administradores, especialmente cuando se trata de la inferencia de datos tan críticos como las pulsaciones de teclas o las credenciales. Es fundamental que la industria tecnológica adopte un enfoque proactivo ante cualquier tipo de falla de seguridad, independientemente de su complejidad de explotación, para mantener la confianza y la integridad del ecosistema digital.
En resumen
- Investigadores de la Universidad de Graz descubrieron vulnerabilidades de seguridad en Windows, Android, macOS y Linux.
- Los fallos residen en subsistemas de notificación de archivos con décadas de antigüedad.
- Permiten ataques de canal lateral para inferir keystrokes, sitios web visitados y robar credenciales.
- Microsoft y Apple desestimaron los fallos, considerándolos “por diseño” o sin prioridad de parcheo.
- Linux implementó mitigaciones parciales (CVE-2025-68788) que no cubren todas las técnicas de ataque.
