Сите iPhone и некои паметни телефони со Android беа ранливи на напади со сензори

Неодамна, на IEEE Symposium on Security and Privacy, група истражувачи од Компјутерската лабораторија на Универзитетот во Кембриџ кажа за нова ранливост кај паметните телефони која дозволи и сè уште им овозможува на корисниците да бидат следени на Интернет. Откриената ранливост се покажа како неповратна без директна интервенција на Apple и Google и беше пронајдена во сите модели на iPhone и само во неколку модели на паметни телефони со Android. На пример, се наоѓа во моделите на Google Pixel 2 и 3.

Експертите го пријавија откривањето на ранливоста на Apple во август минатата година, а Google беше известен во декември. Ранливоста беше наречена SensorID и официјално беше означена CVE-2019-8541. Apple ја елиминираше идентификуваната опасност со објавувањето на закрпа за iOS 12.2 во март. Што се однесува до Google, тој сè уште не одговорил на идентификуваната закана. Сепак, уште еднаш повторуваме дека иако нападот SensorID беше лесно изведен на речиси сите модели на паметни телефони на Apple, многу малку паметни телефони со Android беа пронајдени ранливи на него.

Што е SensorID? Од името лесно може да се разбере дека SensorID е единствен идентификатор за сензори. Еден вид дигитален потпис на уредот, кој во повеќето случаи одговара на специфичен паметен телефон и, според тоа, речиси секогаш припаѓа на одредена личност.

Благодарение на напорите на безбедносните истражувачи, таков потпис беше збир на податоци за калибрација на сензорите на магнетометар, акцелерометар и жироскоп (од очигледни причини, производството на сензори е придружено со расфрлање на параметри). Податоците за калибрација се запишуваат во фирмверот на уредот во фабриката и ви овозможуваат да ги подобрите перформансите на паметните телефони со сензори - зголемувајќи ја точноста на позиционирањето и одговорот на паметниот телефон на движењата. Кога гледате страница на Интернет користејќи кој било прелистувач или кога стартувате апликација, паметниот телефон во вашите раце ретко останува неподвижен. Сајтовите слободно ги читаат податоците за калибрација за да се прилагодат на паметниот телефон и тоа се случува речиси веднаш. Овој идентификатор потоа може да се користи за следење на веќе идентификуван корисник на други сајтови. Каде оди, што го интересира. Овој метод е дефинитивно добар за насочено рекламирање. Исто така, преку едноставни дејствија, таков идентификатор може да се поврзе со лице со сите последователни последици.

Целосната ранливост на паметните телефони на Apple на нападот SensorID се објаснува со фактот дека скоро сите iPhone-и можат да се класифицираат како премиум уреди, чие производство, вклучително и фабричката калибрација на сензорите, е со прилично висок квалитет. Во овој случај, оваа скрупулозност ја пропушти компанијата. Дури и фабричкото ресетирање не го брише дигиталниот потпис SensorID. Паметните телефони со Android се друга работа. Во најголем дел, ова се евтини уреди, чии фабрички поставки ретко се придружени со калибрација на сензорот. Како резултат на тоа, повеќето паметни телефони со Android немаат дигитален потпис за извршување на напад со SensorID, иако се гарантира дека премиум уредите се склопуваат со соодветен квалитет и можат да бидат нападнати врз основа на податоците за калибрација.

Извор: 3dnews.ru