ທັງຫມົດ iPhone ແລະໂທລະສັບສະຫຼາດບາງລຸ້ນ Android ມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີຂອງເຊັນເຊີ

ເມື່ອບໍ່ດົນມານີ້, ໃນກອງປະຊຸມ IEEE Symposium ກ່ຽວກັບຄວາມປອດໄພ ແລະຄວາມເປັນສ່ວນຕົວ, ກຸ່ມນັກຄົ້ນຄວ້າຈາກຫ້ອງທົດລອງຄອມພິວເຕີຂອງມະຫາວິທະຍາໄລ Cambridge. ບອກ о новой уязвимости смартфонов, которая позволяла и позволяет следить за пользователями в Интернете. Обнаруженная уязвимость оказалась неотключаемой без прямого вмешательства компаний Apple и Google и была обнаружена во всех моделях iPhone и лишь в нескольких моделях смартфонов под управлением Android. Например, она найдена в моделях Google Pixel 2 и 3.

Об обнаружении уязвимости специалисты доложили компании Apple в августе прошлого года, а компания Google была уведомлена в декабре. Уязвимость получила название SensorID и официальное обозначение CVE-2019-8541. Компания Apple в марте с выпуском заплатки для iOS 12.2 устранила выявленную опасность. Что касается Google, то она пока никак не отреагировала на выявленную угрозу. Впрочем, ещё раз повторим, если атака SensorID легко проводилась на практически все модели смартфонов компании Apple, то уязвимых для неё смартфонов под управлением Android обнаружено очень мало.

SensorID ແມ່ນຫຍັງ? ຈາກຊື່ມັນງ່າຍທີ່ຈະເຂົ້າໃຈວ່າ SensorID ເປັນຕົວລະບຸທີ່ເປັນເອກະລັກສໍາລັບເຊັນເຊີ. ປະເພດຂອງລາຍເຊັນດິຈິຕອນຂອງອຸປະກອນ, ເຊິ່ງໃນກໍລະນີຫຼາຍທີ່ສຸດແມ່ນສອດຄ່ອງກັບໂທລະສັບສະຫຼາດສະເພາະໃດຫນຶ່ງແລະ, ເພາະສະນັ້ນ, ເກືອບສະເຫມີເປັນຂອງບຸກຄົນສະເພາະ.

ຂໍຂອບໃຈກັບຄວາມພະຍາຍາມຂອງນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພ, ການລົງລາຍເຊັນດັ່ງກ່າວແມ່ນຊຸດຂອງຂໍ້ມູນກ່ຽວກັບການປັບຕົວຂອງແມ່ເຫຼັກ, ເຊັນເຊີ accelerometer ແລະ gyroscope (ສໍາລັບເຫດຜົນທີ່ຊັດເຈນ, ການຜະລິດເຊັນເຊີແມ່ນມາພ້ອມກັບຕົວກໍານົດການກະແຈກກະຈາຍ). ຂໍ້​ມູນ​ການ​ປັບ​ທຽບ​ແມ່ນ​ລາຍ​ລັກ​ອັກ​ສອນ​ເຂົ້າ​ໄປ​ໃນ​ເຟີມ​ແວ​ອຸ​ປະ​ກອນ​ທີ່​ໂຮງ​ງານ​ຜະ​ລິດ​, ແລະ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ປັບ​ປຸງ​ການ​ປະ​ຕິ​ບັດ​ຂອງ​ໂທລະ​ສັບ​ສະ​ຫຼາດ​ທີ່​ມີ​ເຊັນ​ເຊີ - ເພີ່ມ​ຄວາມ​ຖືກ​ຕ້ອງ​ຂອງ​ຕໍາ​ແຫນ່ງ​ແລະ​ການ​ຕອບ​ສະ​ຫນອງ​ຂອງ​ໂທລະ​ສັບ​ສະ​ຫຼາດ​ກັບ​ການ​ເຄື່ອນ​ໄຫວ​. ເມື່ອເບິ່ງໜ້າໃດໜຶ່ງໃນອິນເຕີເນັດໂດຍໃຊ້ບຼາວເຊີໃດນຶ່ງ ຫຼືເມື່ອເປີດແອັບພລິເຄຊັ່ນ, ໂທລະສັບສະຫຼາດໃນມືຂອງເຈົ້າບໍ່ຄ່ອຍຈະເຄື່ອນທີ່. ເວັບໄຊອ່ານຂໍ້ມູນການປັບທຽບໄດ້ຢ່າງເສລີເພື່ອປັບຕົວເຂົ້າກັບສະມາດໂຟນ ແລະອັນນີ້ເກີດຂຶ້ນເກືອບທັນທີ. ຫຼັງຈາກນັ້ນ, ຕົວລະບຸນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕາມຜູ້ໃຊ້ທີ່ຖືກກໍານົດແລ້ວຢູ່ໃນເວັບໄຊທ໌ອື່ນໆ. ລາວໄປໃສ, ສິ່ງທີ່ລາວສົນໃຈ. ວິທີການນີ້ແມ່ນແນ່ນອນທີ່ດີສໍາລັບການໂຄສະນາເປົ້າຫມາຍ. ນອກຈາກນັ້ນ, ໂດຍຜ່ານການປະຕິບັດທີ່ງ່າຍດາຍ, ຕົວກໍານົດດັ່ງກ່າວສາມາດເຊື່ອມຕໍ່ກັບບຸກຄົນທີ່ມີຜົນສະທ້ອນທັງຫມົດ.

Тотальная уязвимость смартфонов Apple к атаке SensorID объясняется тем, что практически все iPhone можно отнести к устройствам премиального класса, изготовление которых, включая заводскую калибровку датчиков, довольно высокого качества. В данном случае эта скрупулёзность подвела компанию. Даже сброс до заводских установок не стирает цифровую подпись SensorID. Другое дело смартфоны под управлением Android. В массе это недорогие устройства, заводская настройка которых редко сопровождается калибровкой датчиков. Как результат, большинство смартфонов с Android не имеют условной цифровой подписи для проведения атаки SensorID, хотя премиальные аппараты гарантированно собираются с должным качеством и могут быть атакованы по данным калибровки.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru