Сервер может затребовать передачу X11-сообщений, таким образом перезватывать все события в сеансе клиента.
vulners.com/securityvulns/securityvulns:doc:921