Tsis ntev los no, ntawm IEEE Symposium on Security thiab Privacy, ib pab pawg ntawm cov kws tshawb fawb los ntawm Computer Laboratory ntawm University of Cambridge hais txog qhov tsis zoo tshiab hauv smartphones uas tso cai thiab tseem tso cai rau cov neeg siv los saib xyuas hauv Internet. Qhov pom qhov muaj qhov tsis zoo tau ua rau rov qab tsis tau yam tsis muaj kev cuam tshuam ncaj qha ntawm Apple thiab Google thiab tau pom nyob rau hauv txhua tus qauv iPhone thiab tsuas yog nyob rau hauv ob peb qauv ntawm smartphones khiav Android. Piv txwv li, nws muaj nyob hauv Google Pixel 2 thiab 3 qauv.
Cov kws tshaj lij tau tshaj tawm qhov kev tshawb pom ntawm qhov tsis zoo rau Apple thaum Lub Yim Hli xyoo tas los, thiab Google tau ceeb toom rau lub Kaum Ob Hlis. Qhov tsis zoo no tau hu ua SensorID thiab raug xaiv CVE-2019-8541. Apple tshem tawm qhov xwm txheej uas tau txheeb pom nrog kev tso tawm thaj rau iOS 12.2 thaum Lub Peb Hlis. Raws li rau Google, nws tseem tsis tau teb rau qhov kev hem thawj pom. Txawm li cas los xij, peb rov hais dua ib zaug ntxiv tias thaum SensorID nres tau yooj yim nqa tawm ntawm yuav luag txhua tus qauv ntawm Apple smartphones, ob peb lub xov tooj smartphones uas siv Android tau pom muaj qhov tsis zoo rau nws.
Dab tsi yog SensorID? Los ntawm lub npe nws yooj yim to taub tias SensorID yog tus cim tshwj xeeb rau cov sensors. Ib hom kev kos npe digital ntawm lub cuab yeej, uas feem ntau cuam tshuam rau lub xov tooj tshwj xeeb thiab, yog li ntawd, yuav luag txhua zaus yog ib tus neeg tshwj xeeb.
Ua tsaug rau kev siv zog ntawm cov kws tshawb fawb kev ruaj ntseg, xws li kos npe yog ib txheej ntawm cov ntaub ntawv ntawm calibration ntawm magnetometer, accelerometer thiab gyroscope sensors (rau cov laj thawj pom tseeb, kev tsim cov sensors yog nrog los ntawm kev tawg ntawm qhov tsis muaj). Calibration cov ntaub ntawv yog sau rau hauv lub cuab yeej firmware ntawm lub Hoobkas, thiab tso cai rau koj los txhim kho kev ua tau zoo ntawm smartphones nrog sensors - nce qhov tseeb ntawm qhov chaw thiab lub smartphone cov lus teb rau kev txav. Thaum saib nplooj ntawv hauv Is Taws Nem siv ib qho browser lossis thaum qhib daim ntawv thov, lub xov tooj ntawm tes hauv koj txhais tes tsis tshua muaj zog. Cov chaw dawb nyeem cov ntaub ntawv calibration kom hloov mus rau lub smartphone thiab qhov no tshwm sim yuav luag tam sim ntawd. Tus cim no tuaj yeem siv los taug qab tus neeg siv uas twb tau txheeb xyuas lawm ntawm lwm qhov chaw. Nws mus qhov twg, nws xav li cas. Txoj kev no yog qhov zoo rau kev tshaj tawm phiaj xwm. Tsis tas li ntawd, los ntawm kev ua haujlwm yooj yim, xws li tus lej cim tuaj yeem txuas rau tus neeg uas muaj tag nrho cov txiaj ntsig tom qab.
Tag nrho qhov tsis zoo ntawm Apple lub xov tooj smartphones rau SensorID nres tau piav qhia los ntawm qhov tseeb tias yuav luag txhua lub iPhones tuaj yeem raug cais raws li cov khoom siv tau zoo, kev tsim khoom, suav nrog lub Hoobkas ntsuas cov ntsuas ntsuas, yog qhov zoo. Nyob rau hauv cov ntaub ntawv no, no scrupulousness ua tsis tau tejyam lub tuam txhab. Txawm tias lub Hoobkas rov pib dua tsis tshem tawm SensorID digital kos npe. Smartphones khiav Android yog lwm qhov teeb meem. Rau feem ntau, cov no yog cov khoom siv pheej yig, lub Hoobkas teeb tsa uas tsis tshua muaj nrog sensor calibration. Raws li qhov tshwm sim, feem ntau Android smartphones tsis muaj qhov kos npe digital los ua qhov kev tawm tsam SensorID, txawm hais tias cov cuab yeej hwm zoo tau lees paub los ua ke nrog qhov zoo thiab tuaj yeem tawm tsam raws li cov ntaub ntawv ntsuas.
Tau qhov twg los: 3d xov.ru