O chionn ghoirid, aig Symposium IEEE air Tèarainteachd is Dìomhaireachd, buidheann de luchd-rannsachaidh bho Obair-lann Coimpiutaireachd Oilthigh Chambridge mu dheidhinn so-leòntachd ùr ann am fònaichean sgairteil a leig le agus a tha fhathast a’ leigeil le luchd-cleachdaidh sùil a chumail air an eadar-lìn. Bha an so-leòntachd a chaidh a lorg do-sheachanta às aonais eadar-theachd dìreach Apple agus Google agus chaidh a lorg anns a h-uile modal iPhone agus dìreach ann am beagan mhodalan de fhònaichean sgairteil a ’ruith Android. Mar eisimpleir, lorgar e anns na modalan Google Pixel 2 agus 3.
Dh ’innis eòlaichean gun deach so-leòntachd Apple a lorg san Lùnastal an-uiridh, agus chaidh fios a chuir gu Google san Dùbhlachd. Chaidh an so-leòntachd ainmeachadh mar SensorID agus chaidh ainmeachadh gu h-oifigeil CVE-2019-8541. Chuir Apple às don chunnart ainmichte le bhith a’ leigeil a-mach bad airson iOS 12.2 sa Mhàrt. A thaobh Google, chan eil e fhathast air freagairt a thoirt don chunnart a chaidh ainmeachadh. Ach, bidh sinn ag ath-aithris a-rithist, ged a chaidh an ionnsaigh SensorID a dhèanamh gu furasta air cha mhòr a h-uile modal de fhònaichean sgairteil Apple, is e glè bheag de fhònaichean sgairteil a bha a’ ruith Android a chaidh a lorg so-leònte dha.
Dè a th' ann an SensorID? Bhon ainm tha e furasta a thuigsinn gur e aithnichear sònraichte airson mothachairean a th’ ann an SensorID. Seòrsa de ainm-sgrìobhte didseatach den inneal, a tha sa mhòr-chuid a ’freagairt ri fòn cliste sònraichte agus, mar sin, cha mhòr an-còmhnaidh a’ buntainn ri neach sònraichte.
Taing do oidhirpean luchd-rannsachaidh tèarainteachd, bha an leithid de ainm-sgrìobhte na sheata de dhàta air calibration magnetometer, accelerometer agus mothachairean gyroscope (airson adhbharan follaiseach, tha sgap de pharamadairean an cois cinneasachadh mothachairean). Tha dàta calibration air a sgrìobhadh a-steach do firmware an uidheim aig an fhactaraidh, agus leigidh e leat coileanadh fònaichean sgairteil a leasachadh le mothachairean - ag àrdachadh cruinneas suidheachadh agus freagairt fòn cliste do ghluasadan. Nuair a choimheadas tu air duilleag air an eadar-lìn a’ cleachdadh brobhsair sam bith no nuair a chuireas tu tagradh air bhog, is ann ainneamh a bhios am fòn cliste nad làmhan gun ghluasad. Bidh làraich a’ leughadh dàta calibration gu saor gus atharrachadh gu fòn cliste agus bidh seo a’ tachairt cha mhòr sa bhad. Faodar an aithnichear seo a chleachdadh an uairsin gus lorg a chumail air neach-cleachdaidh a chaidh aithneachadh mar-thà air làraich eile. Càite an tèid e, dè a tha ùidh aige. Tha an dòigh seo gu cinnteach math airson sanasachd cuimsichte. Cuideachd, tro ghnìomhan sìmplidh, faodar an leithid de aithnichear a cheangal ri neach leis a h-uile buaidh a thig às.
Tha so-leòntachd iomlan fònaichean sgairteil Apple don ionnsaigh SensorID air a mhìneachadh leis gum faod cha mhòr a h-uile iPhones a bhith air an seòrsachadh mar phrìomh innealan, agus tha an saothrachadh, a’ toirt a-steach calibration factaraidh de luchd-mothachaidh, de chàileachd meadhanach àrd. Anns a 'chùis seo, dh'fhàillig an dìcheall seo a' chompanaidh. Cha bhith eadhon ath-shuidheachadh factaraidh a’ cur às don ainm-sgrìobhte didseatach SensorID. Tha fònaichean sgairteil a’ ruith Android na chùis eile. Airson a 'mhòr-chuid, is e innealan saor a tha seo, agus is ann ainneamh a bhios calibration mothachaidh an cois suidheachadh factaraidh. Mar thoradh air an sin, chan eil ainm-sgrìobhte didseatach aig a ’mhòr-chuid de fhònaichean sgairteil Android gus ionnsaigh SensorID a dhèanamh, ged a tha cinnt ann gum bi innealan àrd-ìre air an cruinneachadh leis a’ chàileachd cheart agus gun gabh ionnsaigh a thoirt orra stèidhichte air dàta calibration.
Source: 3d naidheachdan.ru