Всички iPhone и някои смартфони с Android бяха уязвими на сензорни атаки

Наскоро на симпозиума на IEEE за сигурност и поверителност група изследователи от компютърната лаборатория на университета в Кеймбридж Той каза, за нова уязвимост в смартфоните, която позволява и все още позволява потребителите да бъдат наблюдавани в интернет. Откритата уязвимост се оказа необратима без пряката намеса на Apple и Google и беше открита във всички модели iPhone и само в няколко модела смартфони с Android. Например, той се намира в моделите Google Pixel 2 и 3.

Експертите съобщиха за откриването на уязвимостта на Apple през август миналата година, а Google беше уведомен през декември. Уязвимостта беше наречена SensorID и официално обозначена като CVE-2019-8541. Apple елиминира идентифицираната опасност с пускането на корекция за iOS 12.2 през март. Що се отнася до Google, той все още не е отговорил на идентифицираната заплаха. Въпреки това повтаряме още веднъж, че докато SensorID атаката беше лесно извършена на почти всички модели смартфони на Apple, много малко смартфони, работещи с Android, се оказаха уязвими към нея.

Какво е SensorID? От името е лесно да се разбере, че SensorID е уникален идентификатор за сензори. Един вид цифров подпис на устройството, който в повечето случаи съответства на конкретен смартфон и следователно почти винаги принадлежи на конкретен човек.

Благодарение на усилията на изследователите по сигурността такъв подпис беше набор от данни за калибрирането на сензори за магнитометър, акселерометър и жироскоп (по очевидни причини производството на сензори е придружено от разсейване на параметрите). Данните за калибриране се записват във фърмуера на устройството във фабриката и ви позволяват да подобрите производителността на смартфоните със сензори - повишавайки точността на позициониране и реакцията на смартфона на движенията. Когато разглеждате страница в интернет с помощта на който и да е браузър или когато стартирате приложение, смартфонът в ръцете ви рядко остава неподвижен. Сайтовете свободно четат данните за калибриране, за да се адаптират към смартфона и това се случва почти моментално. След това този идентификатор може да се използва за проследяване на вече идентифициран потребител на други сайтове. Къде ходи, какво го интересува. Този метод определено е добър за таргетирана реклама. Освен това чрез прости действия такъв идентификатор може да бъде свързан с човек с всички произтичащи от това последствия.

Тоталната уязвимост на смартфоните на Apple към атаката SensorID се обяснява с факта, че почти всички iPhone могат да бъдат класифицирани като премиум устройства, чието производство, включително фабрично калибриране на сензорите, е с доста високо качество. В този случай тази скрупульозност провали компанията. Дори възстановяването на фабричните настройки не изтрива цифровия подпис на SensorID. Смартфоните с Android са друг въпрос. В по-голямата си част това са евтини устройства, фабричните настройки на които рядко са придружени от калибриране на сензора. В резултат на това повечето смартфони с Android нямат цифров подпис за извършване на SensorID атака, въпреки че премиум устройствата са гарантирани, че са сглобени с подходящото качество и могат да бъдат атакувани въз основа на данни за калибриране.

Източник: 3dnews.ru