모든 iPhone과 일부 Android 스마트폰은 센서 공격에 취약했습니다.

최근 보안 및 개인 정보 보호에 관한 IEEE 심포지엄에서 케임브리지 대학교 컴퓨터 연구실 연구원 그룹이 말한 인터넷에서 사용자를 모니터링하는 것을 허용하고 여전히 허용하는 스마트폰의 새로운 취약점에 대해 설명합니다. 발견된 취약점은 애플과 구글의 직접적인 개입 없이는 되돌릴 수 없는 것으로 밝혀졌으며, 아이폰 전 모델과 안드로이드를 탑재한 일부 스마트폰 모델에서만 발견됐다. 예를 들어 Google Pixel 2 및 3 모델에서 발견됩니다.

전문가들은 지난해 2019월 애플에 취약점 발견 사실을 보고했고, 8541월 구글에 통보됐다. 이 취약점은 SensorID라고 불리며 공식적으로 CVE-12.2-XNUMX로 지정되었습니다. Apple은 XNUMX월에 iOS XNUMX용 패치를 출시하여 확인된 위험을 제거했습니다. Google의 경우 아직 확인된 위협에 대응하지 않았습니다. 그러나 SensorID 공격은 거의 모든 Apple 스마트폰 모델에서 쉽게 수행되었지만 Android를 실행하는 스마트폰 중 이 공격에 취약한 것으로 밝혀진 스마트폰은 거의 없었습니다.

센서ID란 무엇인가요? 이름에서 SensorID가 센서의 고유 식별자임을 쉽게 이해할 수 있습니다. 대부분의 경우 특정 스마트폰에 해당하므로 거의 항상 특정 사람에게 속하는 장치의 일종의 디지털 서명입니다.

보안 연구원들의 노력 덕분에 이러한 서명은 자력계, 가속도계 및 자이로스코프 센서의 교정에 대한 데이터 세트가 되었습니다(당연한 이유로 센서 생산에는 다양한 매개변수가 수반됩니다). 보정 데이터는 공장에서 장치 펌웨어에 기록되며 이를 통해 센서가 있는 스마트폰의 성능을 향상할 수 있습니다. 이를 통해 위치 지정 정확도와 움직임에 대한 스마트폰의 반응이 향상됩니다. 브라우저를 사용하여 인터넷 페이지를 보거나 애플리케이션을 실행할 때 손에 있는 스마트폰이 움직이지 않는 경우는 거의 없습니다. 사이트는 스마트폰에 적응하기 위해 교정 데이터를 자유롭게 읽으며 이는 거의 즉시 발생합니다. 그런 다음 이 식별자를 사용하여 다른 사이트에서 이미 식별된 사용자를 추적할 수 있습니다. 그가 어디로 가는지, 무엇에 관심이 있는지. 이 방법은 타겟 광고에 확실히 좋습니다. 또한 간단한 작업을 통해 이러한 식별자는 모든 후속 결과와 함께 사람과 연결될 수 있습니다.

SensorID 공격에 대한 Apple 스마트폰의 전체 취약성은 거의 모든 iPhone이 프리미엄 장치로 분류될 수 있으며 센서의 공장 보정을 포함하여 제조 품질이 상당히 높다는 사실로 설명됩니다. 이 경우 이러한 꼼꼼함은 회사에 실패했습니다. 공장 초기화를 해도 SensorID 디지털 서명은 지워지지 않습니다. Android를 실행하는 스마트폰은 또 다른 문제입니다. 대부분의 경우 이는 저렴한 장치이며 공장 설정에는 센서 교정이 거의 수반되지 않습니다. 결과적으로 대부분의 Android 스마트폰에는 SensorID 공격을 수행할 수 있는 디지털 서명이 없습니다. 하지만 프리미엄 장치는 적절한 품질로 조립이 보장되고 보정 데이터를 기반으로 공격을 받을 수 있습니다.

출처 : 3dnews.ru