6. Файловые уведомления как канал утечки: inotify, FileObserver, ReadDirectoryChangesW
Исследователи показали, что системы файловых уведомлений на Linux, Android, Windows и macOS позволяют с правами только на чтение следить за чужими действиями. На Linux — перехват межсимвольных интервалов через /dev/input, на Android — слежка за папкой WhatsApp, на Windows — утечка посещённых сайтов через корневую директорию C:\. Microsoft номинирован на Pwnies Award 2026.