সমস্ত আইফোন এবং কিছু অ্যান্ড্রয়েড স্মার্টফোন সেন্সর আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল

সম্প্রতি, আইইইই সিম্পোজিয়াম অন সিকিউরিটি অ্যান্ড প্রাইভেসিতে, কেমব্রিজ বিশ্ববিদ্যালয়ের কম্পিউটার ল্যাবরেটরির একদল গবেষক তিনি বলেন, স্মার্টফোনের একটি নতুন দুর্বলতা সম্পর্কে যা ব্যবহারকারীদের ইন্টারনেটে নিরীক্ষণ করার অনুমতি দেয় এবং এখনও অনুমতি দেয়। আবিষ্কৃত দুর্বলতা অ্যাপল এবং গুগলের সরাসরি হস্তক্ষেপ ছাড়াই অপরিবর্তনীয় বলে প্রমাণিত হয়েছে এবং সমস্ত আইফোন মডেলে এবং শুধুমাত্র অ্যান্ড্রয়েড চালিত স্মার্টফোনের কয়েকটি মডেলে পাওয়া গেছে। উদাহরণস্বরূপ, এটি Google Pixel 2 এবং 3 মডেলগুলিতে পাওয়া যায়।

বিশেষজ্ঞরা গত বছরের আগস্টে অ্যাপলের দুর্বলতার আবিষ্কারের কথা জানিয়েছিলেন এবং ডিসেম্বরে গুগলকে অবহিত করা হয়েছিল। দুর্বলতাটিকে সেন্সরআইডি বলা হয় এবং আনুষ্ঠানিকভাবে CVE-2019-8541 মনোনীত করা হয়েছিল। অ্যাপল মার্চ মাসে iOS 12.2 এর জন্য একটি প্যাচ প্রকাশের সাথে চিহ্নিত বিপদ দূর করেছে। গুগলের জন্য, এটি এখনও চিহ্নিত হুমকির প্রতিক্রিয়া জানায়নি। যাইহোক, আমরা আবারও পুনরাবৃত্তি করি যে অ্যাপল স্মার্টফোনের প্রায় সমস্ত মডেলে সেন্সরআইডি আক্রমণ সহজে করা হয়েছিল, তবে অ্যান্ড্রয়েড চালিত খুব কম স্মার্টফোন এটির জন্য ঝুঁকিপূর্ণ ছিল।

সেন্সরআইডি কি? নাম থেকে এটি বোঝা সহজ যে সেন্সরআইডি সেন্সরগুলির জন্য একটি অনন্য শনাক্তকারী। ডিভাইসের এক ধরণের ডিজিটাল স্বাক্ষর, যা বেশিরভাগ ক্ষেত্রে একটি নির্দিষ্ট স্মার্টফোনের সাথে মিলে যায় এবং তাই, প্রায় সবসময় একটি নির্দিষ্ট ব্যক্তির অন্তর্গত।

নিরাপত্তা গবেষকদের প্রচেষ্টার জন্য ধন্যবাদ, এই ধরনের একটি স্বাক্ষর ম্যাগনেটোমিটার, অ্যাক্সিলোমিটার এবং জাইরোস্কোপ সেন্সরগুলির ক্রমাঙ্কন সম্পর্কিত ডেটার একটি সেট ছিল (স্পষ্ট কারণগুলির জন্য, সেন্সরগুলির উত্পাদন পরামিতিগুলির বিক্ষিপ্ততার সাথে থাকে)। ক্যালিব্রেশন ডেটা ফ্যাক্টরির ডিভাইস ফার্মওয়্যারে লেখা হয়, এবং আপনাকে সেন্সর সহ স্মার্টফোনের কর্মক্ষমতা উন্নত করতে দেয় - অবস্থানের নির্ভুলতা এবং গতিবিধিতে স্মার্টফোনের প্রতিক্রিয়া বৃদ্ধি করে। কোনও ব্রাউজার ব্যবহার করে ইন্টারনেটে কোনও পৃষ্ঠা দেখার সময় বা কোনও অ্যাপ্লিকেশন চালু করার সময়, আপনার হাতে থাকা স্মার্টফোনটি খুব কমই গতিহীন থাকে। স্মার্টফোনের সাথে মানিয়ে নিতে সাইটগুলি অবাধে ক্রমাঙ্কন ডেটা পড়ে এবং এটি প্রায় তাত্ক্ষণিকভাবে ঘটে। এই শনাক্তকারীটি তখন অন্য সাইটগুলিতে ইতিমধ্যে চিহ্নিত ব্যবহারকারীকে ট্র্যাক করতে ব্যবহার করা যেতে পারে। সে কোথায় যায়, কিসের প্রতি তার আগ্রহ। লক্ষ্যযুক্ত বিজ্ঞাপনের জন্য এই পদ্ধতিটি অবশ্যই ভাল। এছাড়াও, সাধারণ ক্রিয়াকলাপের মাধ্যমে, এই জাতীয় শনাক্তকারীকে সমস্ত পরবর্তী পরিণতি সহ একজন ব্যক্তির সাথে সংযুক্ত করা যেতে পারে।

সেন্সরআইডি আক্রমণে অ্যাপল স্মার্টফোনগুলির মোট দুর্বলতা এই সত্য দ্বারা ব্যাখ্যা করা হয়েছে যে প্রায় সমস্ত আইফোনকে প্রিমিয়াম ডিভাইস হিসাবে শ্রেণীবদ্ধ করা যেতে পারে, যার উত্পাদন, সেন্সরগুলির ফ্যাক্টরি ক্রমাঙ্কন সহ, মোটামুটি উচ্চ মানের। এই ক্ষেত্রে, এই অযৌক্তিকতা কোম্পানি ব্যর্থ হয়েছে. এমনকি একটি ফ্যাক্টরি রিসেট সেন্সরআইডি ডিজিটাল স্বাক্ষর মুছে দেয় না। অ্যান্ড্রয়েড চালিত স্মার্টফোনগুলি অন্য বিষয়। বেশিরভাগ অংশে, এইগুলি সস্তা ডিভাইস, যার ফ্যাক্টরি সেটিংস খুব কমই সেন্সর ক্রমাঙ্কনের সাথে থাকে। ফলস্বরূপ, বেশিরভাগ অ্যান্ড্রয়েড স্মার্টফোনে সেন্সরআইডি আক্রমণ চালানোর জন্য ডিজিটাল স্বাক্ষর নেই, যদিও প্রিমিয়াম ডিভাইসগুলি সঠিক মানের সাথে একত্রিত হওয়ার গ্যারান্টিযুক্ত এবং ক্রমাঙ্কন ডেটার উপর ভিত্তি করে আক্রমণ করা যেতে পারে।

উত্স: 3dnews.ru