सभी iPhone और कुछ Android स्मार्टफ़ोन सेंसर हमलों के प्रति संवेदनशील थे

हाल ही में, सुरक्षा और गोपनीयता पर IEEE संगोष्ठी में, कैम्ब्रिज विश्वविद्यालय की कंप्यूटर प्रयोगशाला के शोधकर्ताओं के एक समूह ने उन्होंने बताया स्मार्टफ़ोन में एक नई भेद्यता के बारे में जो उपयोगकर्ताओं को इंटरनेट पर निगरानी रखने की अनुमति देती है और अभी भी देती है। खोजी गई भेद्यता Apple और Google के प्रत्यक्ष हस्तक्षेप के बिना अपरिवर्तनीय निकली और सभी iPhone मॉडलों में और केवल Android चलाने वाले स्मार्टफ़ोन के कुछ मॉडलों में पाई गई। उदाहरण के लिए, यह Google Pixel 2 और 3 मॉडल में पाया जाता है।

विशेषज्ञों ने पिछले साल अगस्त में Apple को भेद्यता की खोज की सूचना दी थी, और Google को दिसंबर में सूचित किया गया था। भेद्यता को SensorID कहा गया और आधिकारिक तौर पर CVE-2019-8541 नामित किया गया। Apple ने मार्च में iOS 12.2 के लिए एक पैच जारी करके पहचाने गए खतरे को समाप्त कर दिया। जहां तक ​​Google की बात है, उसने अभी तक पहचाने गए खतरे पर कोई प्रतिक्रिया नहीं दी है। हालाँकि, हम एक बार फिर दोहराते हैं कि हालाँकि Apple स्मार्टफ़ोन के लगभग सभी मॉडलों पर SensorID हमला आसानी से किया गया था, लेकिन Android पर चलने वाले बहुत कम स्मार्टफ़ोन इसके प्रति संवेदनशील पाए गए।

सेंसरआईडी क्या है? नाम से यह समझना आसान है कि SensorID सेंसर के लिए एक विशिष्ट पहचानकर्ता है। डिवाइस का एक प्रकार का डिजिटल हस्ताक्षर, जो ज्यादातर मामलों में एक विशिष्ट स्मार्टफोन से मेल खाता है और इसलिए, लगभग हमेशा एक विशिष्ट व्यक्ति का होता है।

सुरक्षा शोधकर्ताओं के प्रयासों के लिए धन्यवाद, ऐसा हस्ताक्षर मैग्नेटोमीटर, एक्सेलेरोमीटर और जाइरोस्कोप सेंसर के अंशांकन पर डेटा का एक सेट था (स्पष्ट कारणों के लिए, सेंसर का उत्पादन मापदंडों के बिखराव के साथ होता है)। कैलिब्रेशन डेटा फ़ैक्टरी में डिवाइस फ़र्मवेयर में लिखा जाता है, और आपको सेंसर वाले स्मार्टफ़ोन के प्रदर्शन में सुधार करने की अनुमति देता है - स्थिति की सटीकता और आंदोलनों के प्रति स्मार्टफ़ोन की प्रतिक्रिया को बढ़ाता है। किसी ब्राउज़र का उपयोग करके इंटरनेट पर कोई पेज देखते समय या कोई एप्लिकेशन लॉन्च करते समय, आपके हाथ में मौजूद स्मार्टफोन शायद ही कभी स्थिर रहता है। स्मार्टफोन के अनुकूल होने के लिए साइटें अंशांकन डेटा को स्वतंत्र रूप से पढ़ती हैं और यह लगभग तुरंत होता है। इस पहचानकर्ता का उपयोग अन्य साइटों पर पहले से पहचाने गए उपयोगकर्ता को ट्रैक करने के लिए किया जा सकता है। वह कहां जाता है, उसकी रुचि किसमें है। लक्षित विज्ञापन के लिए यह विधि निश्चित रूप से अच्छी है। साथ ही, सरल क्रियाओं के माध्यम से, ऐसे पहचानकर्ता को सभी आगामी परिणामों वाले किसी व्यक्ति से जोड़ा जा सकता है।

SensorID हमले के प्रति Apple स्मार्टफ़ोन की कुल भेद्यता को इस तथ्य से समझाया गया है कि लगभग सभी iPhones को प्रीमियम उपकरणों के रूप में वर्गीकृत किया जा सकता है, जिनका निर्माण, सेंसर के फ़ैक्टरी कैलिब्रेशन सहित, काफी उच्च गुणवत्ता का है। इस मामले में, इस ईमानदारी ने कंपनी को विफल कर दिया। यहां तक ​​कि फ़ैक्टरी रीसेट भी SensorID डिजिटल हस्ताक्षर को नहीं मिटाता है। एंड्रॉइड चलाने वाले स्मार्टफ़ोन एक और मामला है। अधिकांश भाग के लिए, ये सस्ते उपकरण हैं, जिनकी फ़ैक्टरी सेटिंग्स शायद ही कभी सेंसर अंशांकन के साथ होती हैं। परिणामस्वरूप, अधिकांश एंड्रॉइड स्मार्टफोन में सेंसरआईडी हमले को अंजाम देने के लिए डिजिटल हस्ताक्षर नहीं होते हैं, हालांकि प्रीमियम उपकरणों को उचित गुणवत्ता के साथ इकट्ठा करने की गारंटी दी जाती है और अंशांकन डेटा के आधार पर हमला किया जा सकता है।

स्रोत: 3dnews.ru