ВсС iPhone ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ смартфоны Π½Π° Android оказались уязвимы для Π°Ρ‚Π°ΠΊΠΈ ΠΏΠΎ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠ°ΠΌ

На днях Π½Π° симпозиумС IEEE Symposium on Security and Privacy Π³Ρ€ΡƒΠΏΠΏΠ° исслСдоватСлСй ΠΈΠ· ΠšΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½ΠΎΠΉ Π»Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΠΈ ΠšΠ΅ΠΌΠ±Ρ€ΠΈΠ΄ΠΆΡΠΊΠΎΠ³ΠΎ унивСрситСта рассказала ΠΎ Π½ΠΎΠ²ΠΎΠΉ уязвимости смартфонов, которая позволяла ΠΈ позволяСт ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ Π·Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌΠΈ Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅. ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Π°Ρ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ оказалась Π½Π΅ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π°Π΅ΠΌΠΎΠΉ Π±Π΅Π· прямого Π²ΠΌΠ΅ΡˆΠ°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ Apple ΠΈ Google ΠΈ Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° Π²ΠΎ всСх модСлях iPhone ΠΈ лишь Π² Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… модСлях смартфонов ΠΏΠΎΠ΄ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ΠΌ Android. НапримСр, ΠΎΠ½Π° Π½Π°ΠΉΠ΄Π΅Π½Π° Π² модСлях Google Pixel 2 ΠΈ 3.

ВсС iPhone ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ смартфоны Π½Π° Android оказались уязвимы для Π°Ρ‚Π°ΠΊΠΈ ΠΏΠΎ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠ°ΠΌ

Об ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠΈ уязвимости спСциалисты Π΄ΠΎΠ»ΠΎΠΆΠΈΠ»ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Apple Π² августС ΠΏΡ€ΠΎΡˆΠ»ΠΎΠ³ΠΎ Π³ΠΎΠ΄Π°, Π° компания Google Π±Ρ‹Π»Π° ΡƒΠ²Π΅Π΄ΠΎΠΌΠ»Π΅Π½Π° Π² Π΄Π΅ΠΊΠ°Π±Ρ€Π΅. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π° Π½Π°Π·Π²Π°Π½ΠΈΠ΅ SensorID ΠΈ ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ΅ ΠΎΠ±ΠΎΠ·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ CVE-2019-8541. Компания Apple Π² ΠΌΠ°Ρ€Ρ‚Π΅ с выпуском Π·Π°ΠΏΠ»Π°Ρ‚ΠΊΠΈ для iOS 12.2 устранила Π²Ρ‹ΡΠ²Π»Π΅Π½Π½ΡƒΡŽ ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ. Π§Ρ‚ΠΎ касаСтся Google, Ρ‚ΠΎ ΠΎΠ½Π° ΠΏΠΎΠΊΠ° Π½ΠΈΠΊΠ°ΠΊ Π½Π΅ ΠΎΡ‚Ρ€Π΅Π°Π³ΠΈΡ€ΠΎΠ²Π°Π»Π° Π½Π° Π²Ρ‹ΡΠ²Π»Π΅Π½Π½ΡƒΡŽ ΡƒΠ³Ρ€ΠΎΠ·Ρƒ. Π’ΠΏΡ€ΠΎΡ‡Π΅ΠΌ, Π΅Ρ‰Ρ‘ Ρ€Π°Π· ΠΏΠΎΠ²Ρ‚ΠΎΡ€ΠΈΠΌ, Ссли Π°Ρ‚Π°ΠΊΠ° SensorID Π»Π΅Π³ΠΊΠΎ ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠ»Π°ΡΡŒ Π½Π° практичСски всС ΠΌΠΎΠ΄Π΅Π»ΠΈ смартфонов ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Apple, Ρ‚ΠΎ уязвимых для Π½Π΅Ρ‘ смартфонов ΠΏΠΎΠ΄ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ΠΌ Android ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΎ ΠΎΡ‡Π΅Π½ΡŒ ΠΌΠ°Π»ΠΎ.

Π§Ρ‚ΠΎ ΠΆΠ΅ Ρ‚Π°ΠΊΠΎΠ΅ SensorID? Из названия Π»Π΅Π³ΠΊΠΎ ΠΏΠΎΠ½ΡΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ SensorID ― это ΡƒΠ½ΠΈΠΊΠ°Π»ΡŒΠ½Ρ‹ΠΉ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ ΠΏΠΎ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠ°ΠΌ. Π‘Π²ΠΎΠ΅Π³ΠΎ Ρ€ΠΎΠ΄Π° цифровая подпись устройства, которая Π² Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π΅ случаСв соотвСтствуСт ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎΠΌΡƒ смартфону ΠΈ, ΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ, ΠΏΠΎΡ‡Ρ‚ΠΈ всСгда ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠΈΡ‚ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΌΡƒ Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊΡƒ.

ВсС iPhone ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ смартфоны Π½Π° Android оказались уязвимы для Π°Ρ‚Π°ΠΊΠΈ ΠΏΠΎ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠ°ΠΌ

Бтараниями исслСдоватСлСй ΠΏΠΎ бСзопасности Ρ‚Π°ΠΊΠΎΠΉ подписью стал Π½Π°Π±ΠΎΡ€ Π΄Π°Π½Π½Ρ‹Ρ… ΠΎ ΠΊΠ°Π»ΠΈΠ±Ρ€ΠΎΠ²ΠΊΠ΅ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ² ΠΌΠ°Π³Π½ΠΈΡ‚ΠΎΠΌΠ΅Ρ‚Ρ€Π°, аксСлСромСтра ΠΈ гироскопа (ΠΏΠΎ понятным ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π°ΠΌ, производство Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ² сопровоТдаСтся разбросом ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ²). Π”Π°Π½Π½Ρ‹Π΅ ΠΎ ΠΊΠ°Π»ΠΈΠ±Ρ€ΠΎΠ²ΠΊΠ΅ ΠΏΡ€ΠΎΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ Π² ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠ΅ устройства Π½Π° Π·Π°Π²ΠΎΠ΄Π΅, ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ ΡƒΠ»ΡƒΡ‡ΡˆΠΈΡ‚ΡŒ Ρ€Π°Π±ΠΎΡ‚Ρƒ смартфонов с Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠ°ΠΌΠΈ ― ΡƒΠ²Π΅Π»ΠΈΡ‡ΠΈΠ²Π°ΡŽΡ‚ Ρ‚ΠΎΡ‡Π½ΠΎΡΡ‚ΡŒ позиционирования ΠΈ Ρ€Π΅Π°ΠΊΡ†ΠΈΠΈ смартфона Π½Π° двиТСния. ΠŸΡ€ΠΈ просмотрС странички Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ любого Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π° ΠΈΠ»ΠΈ ΠΏΡ€ΠΈ запускС прилоТСния смартфон Π² Ρ€ΡƒΠΊΠ°Ρ… Ρ€Π΅Π΄ΠΊΠΎ остаётся Π½Π΅ΠΏΠΎΠ΄Π²ΠΈΠΆΠ½Ρ‹ΠΌ. Π‘Π°ΠΉΡ‚Ρ‹ свободно ΡΡ‡ΠΈΡ‚Ρ‹Π²Π°ΡŽΡ‚ Π΄Π°Π½Π½Ρ‹Π΅ ΠΎ ΠΊΠ°Π»ΠΈΠ±Ρ€ΠΎΠ²ΠΊΠ΅, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ΄ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒΡΡ ΠΏΠΎΠ΄ смартфон ΠΈ это происходит ΠΏΠΎΡ‡Ρ‚ΠΈ ΠΌΠ³Π½ΠΎΠ²Π΅Π½Π½ΠΎ. Π—Π°Ρ‚Π΅ΠΌ этот ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ для отслСТивания ΡƒΠΆΠ΅ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΡ… сайтах. ΠšΡƒΠ΄Π° Ρ…ΠΎΠ΄ΠΈΡ‚, Ρ‡Π΅ΠΌ интСрСсуСтся. ΠžΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎ, этот ΠΌΠ΅Ρ‚ΠΎΠ΄ Ρ…ΠΎΡ€ΠΎΡˆΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ для Ρ‚Π°Ρ€Π³Π΅Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ Ρ€Π΅ΠΊΠ»Π°ΠΌΡ‹. Π’Π°ΠΊΠΆΠ΅ ΠΏΡƒΡ‚Ρ‘ΠΌ Π½Π΅Ρ…ΠΈΡ‚Ρ€Ρ‹Ρ… дСйствий Ρ‚Π°ΠΊΠΎΠΉ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€ΠΈΠ²ΡΠ·Π°Ρ‚ΡŒ ΠΊ личности со всСми Π²Ρ‹Ρ‚Π΅ΠΊΠ°ΡŽΡ‰ΠΈΠΌΠΈ послСдствиями.


ВсС iPhone ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ смартфоны Π½Π° Android оказались уязвимы для Π°Ρ‚Π°ΠΊΠΈ ΠΏΠΎ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠ°ΠΌ

Π’ΠΎΡ‚Π°Π»ΡŒΠ½Π°Ρ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ смартфонов Apple ΠΊ Π°Ρ‚Π°ΠΊΠ΅ SensorID ΠΎΠ±ΡŠΡΡΠ½ΡΠ΅Ρ‚ΡΡ Ρ‚Π΅ΠΌ, Ρ‡Ρ‚ΠΎ практичСски всС iPhone ΠΌΠΎΠΆΠ½ΠΎ отнСсти ΠΊ устройствам ΠΏΡ€Π΅ΠΌΠΈΠ°Π»ΡŒΠ½ΠΎΠ³ΠΎ класса, ΠΈΠ·Π³ΠΎΡ‚ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ…, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π·Π°Π²ΠΎΠ΄ΡΠΊΡƒΡŽ ΠΊΠ°Π»ΠΈΠ±Ρ€ΠΎΠ²ΠΊΡƒ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ², довольно высокого качСства. Π’ Π΄Π°Π½Π½ΠΎΠΌ случаС эта ΡΠΊΡ€ΡƒΠΏΡƒΠ»Ρ‘Π·Π½ΠΎΡΡ‚ΡŒ ΠΏΠΎΠ΄Π²Π΅Π»Π° компанию. Π”Π°ΠΆΠ΅ сброс Π΄ΠΎ заводских установок Π½Π΅ стираСт Ρ†ΠΈΡ„Ρ€ΠΎΠ²ΡƒΡŽ подпись SensorID. Π”Ρ€ΡƒΠ³ΠΎΠ΅ Π΄Π΅Π»ΠΎ смартфоны ΠΏΠΎΠ΄ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ΠΌ Android. Π’ массС это Π½Π΅Π΄ΠΎΡ€ΠΎΠ³ΠΈΠ΅ устройства, заводская настройка ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Ρ€Π΅Π΄ΠΊΠΎ сопровоТдаСтся ΠΊΠ°Π»ΠΈΠ±Ρ€ΠΎΠ²ΠΊΠΎΠΉ Π΄Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ². Как Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚, Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ смартфонов с Android Π½Π΅ ΠΈΠΌΠ΅ΡŽΡ‚ условной Ρ†ΠΈΡ„Ρ€ΠΎΠ²ΠΎΠΉ подписи для провСдСния Π°Ρ‚Π°ΠΊΠΈ SensorID, хотя ΠΏΡ€Π΅ΠΌΠΈΠ°Π»ΡŒΠ½Ρ‹Π΅ Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Ρ‹ Π³Π°Ρ€Π°Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎ ΡΠΎΠ±ΠΈΡ€Π°ΡŽΡ‚ΡΡ с Π΄ΠΎΠ»ΠΆΠ½Ρ‹ΠΌ качСством ΠΈ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Π½Ρ‹ ΠΏΠΎ Π΄Π°Π½Π½Ρ‹ΠΌ ΠΊΠ°Π»ΠΈΠ±Ρ€ΠΎΠ²ΠΊΠΈ.



Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: 3dnews.ru