iPhone များနှင့် အချို့သော Android စမတ်ဖုန်းများအားလုံးသည် အာရုံခံတိုက်ခိုက်မှုများကို ခံနိုင်ရည်ရှိကြသည်။

မကြာသေးမီက IEEE Symposium on Security and Privacy တွင် Cambridge တက္ကသိုလ်၏ ကွန်ပျူတာဓာတ်ခွဲခန်းမှ သုတေသီအဖွဲ့၊ ပြောတယ် စမတ်ဖုန်းများတွင် အားနည်းချက်အသစ်တစ်ခုအကြောင်း၊ သုံးစွဲသူများကို အင်တာနက်ပေါ်တွင် စောင့်ကြည့်ခွင့်ပြုထားဆဲဖြစ်သည်။ ရှာဖွေတွေ့ရှိခဲ့သော အားနည်းချက်သည် Apple နှင့် Google တို့၏ တိုက်ရိုက်ဝင်ရောက်စွက်ဖက်မှုမရှိဘဲ နောက်ပြန်လှည့်၍မရဘဲ iPhone မော်ဒယ်များအားလုံးတွင်သာမက Android အသုံးပြုသည့် စမတ်ဖုန်းမော်ဒယ်အနည်းငယ်တွင်သာ တွေ့ရှိခဲ့သည်။ ဥပမာအားဖြင့်၊ ၎င်းကို Google Pixel 2 နှင့် 3 မော်ဒယ်များတွင် တွေ့နိုင်သည်။

ကျွမ်းကျင်သူများသည် ပြီးခဲ့သည့်နှစ်သြဂုတ်လတွင် Apple ၏အားနည်းချက်ကိုရှာဖွေတွေ့ရှိခဲ့ကြောင်းနှင့် ဒီဇင်ဘာလတွင် Google ထံအကြောင်းကြားခဲ့သည်။ အားနည်းချက်ကို SensorID ဟုခေါ်ပြီး တရားဝင် CVE-2019-8541 ဟု သတ်မှတ်ခဲ့သည်။ Apple သည် မတ်လတွင် iOS 12.2 အတွက် patch ကို ထုတ်ပြန်ခြင်းဖြင့် သတ်မှတ်ထားသော အန္တရာယ်ကို ဖယ်ရှားခဲ့သည်။ Google အနေနှင့်မူ ဖော်ထုတ်ထားသော ခြိမ်းခြောက်မှုကို တုံ့ပြန်ခြင်းမရှိသေးပေ။ သို့သော်၊ Apple စမတ်ဖုန်းများ၏ မော်ဒယ်အားလုံးနီးပါးတွင် SensorID တိုက်ခိုက်မှုကို အလွယ်တကူ လုပ်ဆောင်နိုင်ခဲ့သော်လည်း Android အသုံးပြုသည့် စမတ်ဖုန်း အနည်းငယ်သာ ယင်းကို ထိခိုက်နိုင်သည်ကို တွေ့ရှိခဲ့ကြောင်း ကျွန်ုပ်တို့ ထပ်ခါထပ်ခါ ထပ်ခါတလဲလဲ ပြောပါသည်။

SensorID ဆိုတာ ဘာလဲ။ အမည်အားဖြင့် SensorID သည် အာရုံခံကိရိယာများအတွက် သီးသန့်သတ်မှတ်မှုတစ်ခုဖြစ်ကြောင်း နားလည်ရလွယ်ကူသည်။ စက်ပစ္စည်း၏ ဒစ်ဂျစ်တယ်လက်မှတ်တစ်မျိုးဖြစ်ပြီး၊ ကိစ္စအများစုတွင် သီးခြားစမတ်ဖုန်းတစ်ခုနှင့် သက်ဆိုင်ပြီး ထို့ကြောင့်၊ အမြဲတမ်းနီးပါးလူတစ်ဦးနှင့်သက်ဆိုင်ပါသည်။

လုံခြုံရေးသုတေသီများ၏ ကြိုးပမ်းအားထုတ်မှုကြောင့်၊ ထိုသို့သော လက်မှတ်သည် သံလိုက်မီတာ၊ အရှိန်ထိန်းမီတာနှင့် gyroscope အာရုံခံကိရိယာများ ချိန်ညှိခြင်းဆိုင်ရာ ဒေတာအစုတစ်ခုဖြစ်သည် (ထင်ရှားသောအကြောင်းများကြောင့် အာရုံခံကိရိယာများ ထုတ်လုပ်မှုသည် ကန့်သတ်ချက်တစ်ခုဖြင့် လိုက်ပါသွားသည်)။ ချိန်ညှိခြင်းဒေတာကို စက်ရုံရှိ စက်ပစ္စည်း ဖာမ်းဝဲလ်တွင် ရေးမှတ်ထားပြီး အာရုံခံကိရိယာများပါရှိသော စမတ်ဖုန်းများ၏ စွမ်းဆောင်ရည်ကို မြှင့်တင်ပေးနိုင်သည် - နေရာချထားခြင်း၏ တိကျမှုနှင့် စမတ်ဖုန်း၏ လှုပ်ရှားမှုအပေါ် တုံ့ပြန်မှုကို တိုးမြှင့်စေသည်။ မည်သည့်ဘရောက်ဆာကိုမဆို အသုံးပြု၍ အင်တာနက်ပေါ်ရှိ စာမျက်နှာတစ်ခုကို ကြည့်ရှုသည့်အခါ သို့မဟုတ် အက်ပလီကေးရှင်းတစ်ခုဖွင့်သည့်အခါ၊ သင့်လက်ထဲတွင်ရှိသည့် စမတ်ဖုန်းသည် မလှုပ်မယှက်ဖြစ်ခဲသည်။ စမတ်ဖုန်းနှင့် လိုက်လျောညီထွေဖြစ်အောင် ချိန်ညှိခြင်းဒေတာကို ဝဘ်ဆိုက်များက လွတ်လပ်စွာ ဖတ်နိုင်ပြီး ၎င်းသည် ချက်ချင်းနီးပါး ဖြစ်သွားသည်။ ထို့နောက် အခြားဝဘ်ဆိုက်များတွင် သတ်မှတ်ပြီးသား အသုံးပြုသူကို ခြေရာခံရန် ဤသတ်မှတ်စနစ်ကို အသုံးပြုနိုင်သည်။ သူဘယ်သွားသွား ဘာကိုစိတ်ဝင်စားလဲ။ ဤနည်းလမ်းသည် ပစ်မှတ်ထားသော ကြော်ငြာများအတွက် သေချာပေါက် ကောင်းမွန်ပါသည်။ ထို့အပြင်၊ ရိုးရှင်းသောလုပ်ဆောင်မှုများအားဖြင့်၊ ထိုသို့သောသတ်မှတ်စက်ကို နောက်ဆက်တွဲအကျိုးဆက်များနှင့်အတူ လူတစ်ဦးနှင့် ချိတ်ဆက်နိုင်သည်။

SensorID တိုက်ခိုက်မှုတွင် Apple စမတ်ဖုန်းများ၏ စုစုပေါင်းအားနည်းချက်မှာ iPhone အားလုံးနီးပါးကို ပရီမီယံပစ္စည်းများအဖြစ် အမျိုးအစားခွဲခြားနိုင်ပြီး၊ စက်ရုံထုတ် အာရုံခံကိရိယာများ ချိန်ညှိခြင်းအပါအဝင် ထုတ်လုပ်မှုသည် အရည်အသွေးကောင်းမွန်ပြီး အရည်အသွေးကောင်းမွန်ကြောင်း ရှင်းပြထားသည်။ ဤကိစ္စတွင်၊ ဤလိမ္မာပါးနပ်မှုသည် ကုမ္ပဏီကို ပျက်ကွက်ခဲ့သည်။ စက်ရုံထုတ်ပြန်လည်သတ်မှတ်ခြင်းပင်လျှင် SensorID ဒစ်ဂျစ်တယ်လက်မှတ်ကို ဖျက်ပစ်မည်မဟုတ်ပါ။ Android အသုံးပြုသည့် စမတ်ဖုန်းများသည် အခြားကိစ္စတစ်ခုဖြစ်သည်။ အများစုအတွက်၊ ၎င်းတို့သည် စျေးမကြီးသော စက်ပစ္စည်းများဖြစ်ပြီး အာရုံခံချိန်ညှိခြင်းဖြင့် ပါ၀င်ခဲသော စက်ရုံဆက်တင်များဖြစ်သည်။ ရလဒ်အနေဖြင့်၊ Android စမတ်ဖုန်းအများစုတွင် SensorID တိုက်ခိုက်မှုကိုလုပ်ဆောင်ရန် ဒစ်ဂျစ်တယ်လက်မှတ်မရရှိသော်လည်း ပရီမီယံစက်ပစ္စည်းများကို သင့်လျော်သောအရည်အသွေးဖြင့် တပ်ဆင်ထားပြီး ချိန်ညှိမှုဒေတာအပေါ်အခြေခံ၍ တိုက်ခိုက်နိုင်သည်ဟု အာမခံထားသော်လည်း၊

source: 3dnews.ru