എല്ലാ ഐഫോണുകളും ചില ആൻഡ്രോയിഡ് സ്‌മാർട്ട്‌ഫോണുകളും സെൻസർ ആക്രമണത്തിന് ഇരയാകുന്നു

അടുത്തിടെ, കേംബ്രിഡ്ജ് സർവകലാശാലയിലെ കമ്പ്യൂട്ടർ ലബോറട്ടറിയിലെ ഒരു കൂട്ടം ഗവേഷകർ സുരക്ഷയും സ്വകാര്യതയും സംബന്ധിച്ച ഐഇഇഇ സിമ്പോസിയത്തിൽ പറഞ്ഞു ഇന്റർനെറ്റിൽ ഉപയോക്താക്കളെ നിരീക്ഷിക്കാൻ അനുവദിക്കുകയും ഇപ്പോഴും അനുവദിക്കുകയും ചെയ്യുന്ന സ്‌മാർട്ട്‌ഫോണുകളിലെ ഒരു പുതിയ ദുർബലതയെക്കുറിച്ച്. കണ്ടെത്തിയ അപകടസാധ്യത ആപ്പിളിന്റെയും ഗൂഗിളിന്റെയും നേരിട്ടുള്ള ഇടപെടലില്ലാതെ മാറ്റാനാവാത്തതായി മാറി, ഇത് എല്ലാ ഐഫോൺ മോഡലുകളിലും ആൻഡ്രോയിഡ് പ്രവർത്തിക്കുന്ന സ്‌മാർട്ട്‌ഫോണുകളുടെ ഏതാനും മോഡലുകളിലും മാത്രം കണ്ടെത്തി. ഉദാഹരണത്തിന്, ഇത് Google Pixel 2, 3 മോഡലുകളിൽ കാണപ്പെടുന്നു.

കഴിഞ്ഞ വർഷം ഓഗസ്റ്റിൽ ആപ്പിളിന് അപകടസാധ്യത കണ്ടെത്തിയതായി വിദഗ്ധർ റിപ്പോർട്ട് ചെയ്യുകയും ഡിസംബറിൽ ഗൂഗിളിനെ അറിയിക്കുകയും ചെയ്തു. അപകടസാധ്യതയെ സെൻസർ ഐഡി എന്ന് വിളിക്കുകയും ഔദ്യോഗികമായി CVE-2019-8541 എന്ന് നാമകരണം ചെയ്യുകയും ചെയ്തു. മാർച്ചിൽ iOS 12.2-നുള്ള ഒരു പാച്ച് പുറത്തിറക്കിയതോടെ ആപ്പിൾ തിരിച്ചറിഞ്ഞ അപകടത്തെ ഇല്ലാതാക്കി. ഗൂഗിളിനെ സംബന്ധിച്ചിടത്തോളം, തിരിച്ചറിഞ്ഞ ഭീഷണിയോട് ഇതുവരെ പ്രതികരിച്ചിട്ടില്ല. എന്നിരുന്നാലും, ആപ്പിൾ സ്മാർട്ട്ഫോണുകളുടെ മിക്കവാറും എല്ലാ മോഡലുകളിലും സെൻസർ ഐഡി ആക്രമണം എളുപ്പത്തിൽ നടത്തിയിരുന്നെങ്കിലും, ആൻഡ്രോയിഡ് പ്രവർത്തിക്കുന്ന വളരെ കുറച്ച് സ്മാർട്ട്ഫോണുകൾ മാത്രമേ ഇതിന് സാധ്യതയുള്ളൂവെന്ന് ഞങ്ങൾ ഒരിക്കൽ കൂടി ആവർത്തിക്കുന്നു.

എന്താണ് സെൻസർ ഐഡി? സെൻസറുകൾക്കുള്ള ഒരു അദ്വിതീയ ഐഡന്റിഫയറാണ് സെൻസർ ഐഡി എന്ന് പേരിൽ നിന്ന് മനസ്സിലാക്കാൻ എളുപ്പമാണ്. ഉപകരണത്തിന്റെ ഒരുതരം ഡിജിറ്റൽ സിഗ്നേച്ചർ, മിക്ക കേസുകളിലും ഒരു നിർദ്ദിഷ്ട സ്മാർട്ട്ഫോണുമായി യോജിക്കുന്നു, അതിനാൽ, എല്ലായ്പ്പോഴും ഒരു നിർദ്ദിഷ്ട വ്യക്തിയുടേതാണ്.

സുരക്ഷാ ഗവേഷകരുടെ ശ്രമങ്ങൾക്ക് നന്ദി, അത്തരമൊരു ഒപ്പ് മാഗ്നെറ്റോമീറ്റർ, ആക്സിലറോമീറ്റർ, ഗൈറോസ്കോപ്പ് സെൻസറുകൾ എന്നിവയുടെ കാലിബ്രേഷനെക്കുറിച്ചുള്ള ഒരു കൂട്ടം ഡാറ്റയായിരുന്നു (വ്യക്തമായ കാരണങ്ങളാൽ, സെൻസറുകളുടെ ഉൽപ്പാദനം പാരാമീറ്ററുകളുടെ ചിതറിക്കിടക്കുന്നു). കാലിബ്രേഷൻ ഡാറ്റ ഫാക്ടറിയിലെ ഉപകരണ ഫേംവെയറിൽ എഴുതിയിരിക്കുന്നു, കൂടാതെ സെൻസറുകളുള്ള സ്മാർട്ട്ഫോണുകളുടെ പ്രകടനം മെച്ചപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു - സ്ഥാനനിർണ്ണയത്തിന്റെ കൃത്യതയും ചലനങ്ങളോടുള്ള സ്മാർട്ട്ഫോണിന്റെ പ്രതികരണവും വർദ്ധിപ്പിക്കുന്നു. ഏതെങ്കിലും ബ്രൗസർ ഉപയോഗിച്ച് ഇന്റർനെറ്റിൽ ഒരു പേജ് കാണുമ്പോഴോ ഒരു ആപ്ലിക്കേഷൻ സമാരംഭിക്കുമ്പോഴോ, നിങ്ങളുടെ കൈയിലുള്ള സ്മാർട്ട്ഫോൺ അപൂർവ്വമായി ചലനരഹിതമായി തുടരുന്നു. സ്‌മാർട്ട്‌ഫോണുമായി പൊരുത്തപ്പെടാൻ സൈറ്റുകൾ കാലിബ്രേഷൻ ഡാറ്റ സ്വതന്ത്രമായി വായിക്കുന്നു, ഇത് ഏതാണ്ട് തൽക്ഷണം സംഭവിക്കുന്നു. മറ്റ് സൈറ്റുകളിൽ ഇതിനകം തിരിച്ചറിഞ്ഞ ഒരു ഉപയോക്താവിനെ ട്രാക്ക് ചെയ്യാൻ ഈ ഐഡന്റിഫയർ ഉപയോഗിക്കാനാകും. അവൻ എവിടെ പോകുന്നു, അവന് താൽപ്പര്യമുള്ളത്. ടാർഗെറ്റുചെയ്‌ത പരസ്യങ്ങൾക്ക് ഈ രീതി തീർച്ചയായും നല്ലതാണ്. കൂടാതെ, ലളിതമായ പ്രവർത്തനങ്ങളിലൂടെ, അത്തരം ഒരു ഐഡന്റിഫയർ തുടർന്നുള്ള എല്ലാ അനന്തരഫലങ്ങളുമുള്ള ഒരു വ്യക്തിയുമായി ബന്ധിപ്പിക്കാൻ കഴിയും.

മിക്കവാറും എല്ലാ ഐഫോണുകളെയും പ്രീമിയം ഉപകരണങ്ങളായി തരംതിരിക്കാം, സെൻസറുകളുടെ ഫാക്ടറി കാലിബ്രേഷൻ ഉൾപ്പെടെയുള്ള നിർമ്മാണം വളരെ ഉയർന്ന നിലവാരമുള്ളതാണ് സെൻസർ ഐഡി ആക്രമണത്തിലേക്കുള്ള ആപ്പിൾ സ്മാർട്ട്‌ഫോണുകളുടെ മൊത്തം ദുർബലത വിശദീകരിക്കുന്നത്. ഈ സാഹചര്യത്തിൽ, ഈ സൂക്ഷ്മത കമ്പനിയെ പരാജയപ്പെടുത്തി. ഒരു ഫാക്ടറി റീസെറ്റ് പോലും സെൻസർ ഐഡി ഡിജിറ്റൽ സിഗ്നേച്ചർ മായ്‌ക്കുന്നില്ല. ആൻഡ്രോയിഡ് പ്രവർത്തിക്കുന്ന സ്മാർട്ട്‌ഫോണുകളാണ് മറ്റൊരു കാര്യം. മിക്കപ്പോഴും, ഇവ വിലകുറഞ്ഞ ഉപകരണങ്ങളാണ്, ഇവയുടെ ഫാക്ടറി ക്രമീകരണങ്ങൾ സെൻസർ കാലിബ്രേഷനുമായി വളരെ അപൂർവമായി മാത്രമേ ഉണ്ടാകൂ. തൽഫലമായി, മിക്ക ആൻഡ്രോയിഡ് സ്‌മാർട്ട്‌ഫോണുകളിലും സെൻസർ ഐഡി ആക്രമണം നടത്താൻ ഡിജിറ്റൽ സിഗ്‌നേച്ചർ ഇല്ല, എന്നിരുന്നാലും പ്രീമിയം ഉപകരണങ്ങൾ ശരിയായ ഗുണനിലവാരത്തോടെ കൂട്ടിച്ചേർക്കപ്പെടുമെന്ന് ഉറപ്പുനൽകുകയും കാലിബ്രേഷൻ ഡാറ്റയെ അടിസ്ഥാനമാക്കി ആക്രമിക്കുകയും ചെയ്യാം.

അവലംബം: 3dnews.ru