सर्व आयफोन आणि काही अँड्रॉइड स्मार्टफोन्स सेन्सर हल्ल्यांना असुरक्षित होते

अलीकडेच, आयईईई सिम्पोजियम ऑन सिक्युरिटी अँड प्रायव्हसीमध्ये, केंब्रिज विद्यापीठाच्या संगणक प्रयोगशाळेतील संशोधकांच्या गटाने सांगितले स्मार्टफोनमधील नवीन भेद्यतेबद्दल जे वापरकर्त्यांना इंटरनेटवर परीक्षण करण्याची परवानगी देते आणि तरीही अनुमती देते. शोधलेली भेद्यता Apple आणि Google च्या थेट हस्तक्षेपाशिवाय अपरिवर्तनीय असल्याचे दिसून आले आणि ते सर्व iPhone मॉडेल्समध्ये आणि Android चालवणाऱ्या स्मार्टफोनच्या काही मॉडेल्समध्ये आढळले. उदाहरणार्थ, हे Google Pixel 2 आणि 3 मॉडेलमध्ये आढळते.

गेल्या वर्षी ऑगस्टमध्ये ऍपलच्या असुरक्षिततेचा शोध तज्ञांनी नोंदवला आणि डिसेंबरमध्ये Google ला सूचित केले गेले. असुरक्षिततेला SensorID म्हटले गेले आणि अधिकृतपणे CVE-2019-8541 नियुक्त केले. Apple ने मार्चमध्ये iOS 12.2 साठी पॅच जारी करून ओळखला जाणारा धोका दूर केला. Google साठी म्हणून, त्याने अद्याप ओळखलेल्या धोक्याला प्रतिसाद दिलेला नाही. तथापि, आम्ही पुन्हा एकदा पुनरावृत्ती करतो की ऍपल स्मार्टफोन्सच्या जवळपास सर्व मॉडेल्सवर सेन्सॉरआयडी हल्ला सहजपणे केला गेला होता, परंतु Android चालवणारे फारच कमी स्मार्टफोन त्यास असुरक्षित आढळले.

SensorID म्हणजे काय? नावावरून हे समजणे सोपे आहे की सेन्सॉरआयडी सेन्सरसाठी एक अद्वितीय ओळखकर्ता आहे. डिव्हाइसची एक प्रकारची डिजिटल स्वाक्षरी, जी बहुतेक प्रकरणांमध्ये विशिष्ट स्मार्टफोनशी संबंधित असते आणि म्हणूनच, जवळजवळ नेहमीच विशिष्ट व्यक्तीशी संबंधित असते.

सुरक्षा संशोधकांच्या प्रयत्नांबद्दल धन्यवाद, अशी स्वाक्षरी मॅग्नेटोमीटर, एक्सीलरोमीटर आणि जायरोस्कोप सेन्सरच्या कॅलिब्रेशनवरील डेटाचा एक संच होता (स्पष्ट कारणांसाठी, सेन्सर्सचे उत्पादन पॅरामीटर्सच्या स्कॅटरसह आहे). कॅलिब्रेशन डेटा फॅक्टरीमधील डिव्हाइस फर्मवेअरमध्ये लिहिला जातो आणि आपल्याला सेन्सरसह स्मार्टफोनचे कार्यप्रदर्शन सुधारण्याची परवानगी देतो - स्थितीची अचूकता आणि हालचालींना स्मार्टफोनचा प्रतिसाद वाढवतो. कोणताही ब्राउझर वापरून इंटरनेटवर पेज पाहताना किंवा अॅप्लिकेशन लॉन्च करताना तुमच्या हातात स्मार्टफोन क्वचितच गतिहीन राहतो. स्मार्टफोनशी जुळवून घेण्यासाठी साइट्स कॅलिब्रेशन डेटा मुक्तपणे वाचतात आणि हे जवळजवळ त्वरित होते. हा आयडेंटिफायर नंतर इतर साइट्सवर आधीच ओळखल्या गेलेल्या वापरकर्त्याचा मागोवा घेण्यासाठी वापरला जाऊ शकतो. तो कुठे जातो, त्याला कशात रस आहे. लक्ष्यित जाहिरातींसाठी ही पद्धत नक्कीच चांगली आहे. तसेच, सोप्या कृतींद्वारे, अशा ओळखकर्त्याला पुढील सर्व परिणामांसह एखाद्या व्यक्तीशी जोडले जाऊ शकते.

सेन्सॉरआयडी हल्ल्यासाठी ऍपल स्मार्टफोन्सची एकूण असुरक्षितता या वस्तुस्थितीद्वारे स्पष्ट केली गेली आहे की जवळजवळ सर्व iPhones प्रीमियम डिव्हाइसेस म्हणून वर्गीकृत केले जाऊ शकतात, ज्याचे उत्पादन, सेन्सरच्या फॅक्टरी कॅलिब्रेशनसह, उच्च दर्जाचे आहे. या प्रकरणात, या बेजबाबदारपणामुळे कंपनी अपयशी ठरली. फॅक्टरी रीसेट देखील SensorID डिजिटल स्वाक्षरी मिटवत नाही. अँड्रॉइडवर चालणारे स्मार्टफोन ही आणखी एक बाब आहे. बहुतेक भागांसाठी, ही स्वस्त उपकरणे आहेत, ज्याची फॅक्टरी सेटिंग्ज क्वचितच सेन्सर कॅलिब्रेशनसह असतात. परिणामी, बहुतेक Android स्मार्टफोन्समध्ये SensorID हल्ला करण्यासाठी डिजिटल स्वाक्षरी नसते, जरी प्रीमियम डिव्हाइसेस योग्य गुणवत्तेसह एकत्र केले जाण्याची हमी दिली जाते आणि कॅलिब्रेशन डेटाच्या आधारावर हल्ला केला जाऊ शकतो.

स्त्रोत: 3dnews.ru