FSEvents è il sistema di eventi del filesystem di macOS di Apple per le notifiche di modifiche a livello di directory. Indica alle applicazioni quando file o cartelle cambiano, vengono spostati o creati, senza richiedere loro di leggere il contenuto dei file. Strumenti di backup, client di sincronizzazione, indicizzatori di ricerca e software di monitoraggio lo usano perché è efficiente e progettato per il tracciamento di ampie modifiche.
In ambito di sicurezza, FSEvents è importante perché l'attività delle directory può esporre metadati. Anche quando i documenti sono protetti, un osservatore che possa accedere al flusso di eventi pertinente o monitorare una directory padre può dedurre il comportamento dell'utente dal tempismo, dai nomi dei file e dai modelli di modifica ripetuti. Ciò può rivelare indizi su avvii di app, download, attività di progetto o altro lavoro di routine. Gli operatori di difesa dovrebbero limitare l'ambito dei watcher, mantenere i dati sensibili in percorsi meno esposti e rivedere i permessi di macOS per i processi che si iscrivono agli eventi del filesystem. Il rischio non è il furto del file in sé; è il segnale lasciato dall'attività normale dei file.