सबै आईफोनहरू र केही एन्ड्रोइड स्मार्टफोनहरू सेन्सर आक्रमणहरूको लागि कमजोर थिए

भर्खरै, सुरक्षा र गोपनीयतामा IEEE सिम्पोजियममा, क्याम्ब्रिज विश्वविद्यालयको कम्प्युटर प्रयोगशालाका अनुसन्धानकर्ताहरूको समूहले भन्नुभयो प्रयोगकर्ताहरूलाई इन्टरनेटमा अनुगमन गर्न अनुमति दिने र अझै अनुमति दिने स्मार्टफोनहरूमा भएको नयाँ जोखिमको बारेमा। पत्ता लगाइएको कमजोरी एप्पल र गुगलको प्रत्यक्ष हस्तक्षेप बिना अपरिवर्तनीय भएको थियो र सबै आईफोन मोडेलहरूमा र एन्ड्रोइड चल्ने स्मार्टफोनका केही मोडेलहरूमा मात्र फेला पर्यो। उदाहरणका लागि, यो Google Pixel 2 र 3 मोडेलहरूमा पाइन्छ।

विज्ञहरूले गत वर्ष अगस्टमा एप्पलको कमजोरी पत्ता लगाएको र गुगललाई डिसेम्बरमा सूचित गरिएको थियो। जोखिमलाई SensorID भनिन्छ र आधिकारिक रूपमा CVE-2019-8541 नाम दिइएको थियो। एप्पलले मार्चमा iOS 12.2 को लागि प्याच जारी गरेर पहिचान गरिएको खतरा हटायो। गुगलको लागि, यसले पहिचान गरिएको खतरालाई अझै प्रतिक्रिया दिएको छैन। यद्यपि, हामी फेरि एक पटक दोहोर्याउँछौं कि जब सेन्सरआईडी आक्रमण एप्पल स्मार्टफोनका लगभग सबै मोडेलहरूमा सजिलैसँग गरिएको थियो, एन्ड्रोइडमा चल्ने धेरै थोरै स्मार्टफोनहरू यसको लागि कमजोर फेला परेका थिए।

SensorID के हो? नामबाट यो बुझ्न सजिलो छ कि SensorID सेन्सरहरूको लागि एक अद्वितीय पहिचानकर्ता हो। यन्त्रको एक प्रकारको डिजिटल हस्ताक्षर, जुन धेरै जसो अवस्थामा एक विशिष्ट स्मार्टफोनसँग मेल खान्छ र यसैले, लगभग सधैं एक विशिष्ट व्यक्तिसँग सम्बन्धित छ।

सुरक्षा अनुसन्धानकर्ताहरूको प्रयासको लागि धन्यवाद, यस्तो हस्ताक्षर म्याग्नेटोमीटर, एक्सेलेरोमिटर र जाइरोस्कोप सेन्सरहरूको क्यालिब्रेसनमा डेटाको सेट थियो (स्पष्ट कारणहरूका लागि, सेन्सरहरूको उत्पादन प्यारामिटरहरूको स्क्याटरको साथमा छ)। क्यालिब्रेसन डाटा फ्याक्ट्रीमा रहेको डिभाइस फर्मवेयरमा लेखिएको छ, र यसले सेन्सरहरूको साथमा स्मार्टफोनहरूको कार्यसम्पादन सुधार गर्न अनुमति दिन्छ - स्थितिको शुद्धता र चालहरूमा स्मार्टफोनको प्रतिक्रिया बढाउँदै। कुनै पनि ब्राउजर प्रयोग गरेर इन्टरनेटमा पृष्ठ हेर्दा वा एप्लिकेसन लन्च गर्दा, तपाईको हातमा रहेको स्मार्टफोन विरलै गतिहीन रहन्छ। साइटहरूले स्मार्टफोनमा अनुकूलन गर्न क्यालिब्रेसन डेटा स्वतन्त्र रूपमा पढ्छन् र यो लगभग तुरुन्तै हुन्छ। यो पहिचानकर्ता त्यसपछि अन्य साइटहरूमा पहिले नै पहिचान गरिएको प्रयोगकर्ता ट्र्याक गर्न प्रयोग गर्न सकिन्छ। ऊ कहाँ जान्छ, केमा चासो राख्छ । यो विधि निश्चित रूपमा लक्षित विज्ञापनको लागि राम्रो छ। साथै, साधारण कार्यहरू मार्फत, यस्तो पहिचानकर्तालाई सबै आगामी परिणामहरूको साथ व्यक्तिसँग जोड्न सकिन्छ।

सेन्सरआईडी आक्रमणको लागि एप्पल स्मार्टफोनहरूको कुल जोखिम यस तथ्यद्वारा व्याख्या गरिएको छ कि लगभग सबै आईफोनहरू प्रिमियम उपकरणहरूको रूपमा वर्गीकृत गर्न सकिन्छ, जसको निर्माण, सेन्सरहरूको कारखाना क्यालिब्रेसन सहित, एकदम उच्च गुणस्तरको छ। यस अवस्थामा, यो बेवास्ताले कम्पनी असफल भयो। फ्याक्ट्री रिसेटले पनि सेन्सरआईडी डिजिटल हस्ताक्षर मेटाउँदैन। एन्ड्रोइड चल्ने स्मार्टफोन अर्को कुरा हो। अधिकांश भागको लागि, यी सस्तो यन्त्रहरू हुन्, जसको कारखाना सेटिङहरू विरलै सेन्सर क्यालिब्रेसनको साथमा हुन्छन्। नतिजाको रूपमा, धेरैजसो एन्ड्रोइड स्मार्टफोनहरूमा सेन्सरआईडी आक्रमण गर्न डिजिटल हस्ताक्षर हुँदैन, यद्यपि प्रिमियम उपकरणहरू उचित गुणस्तरको साथ भेला हुने ग्यारेन्टी गरिन्छ र क्यालिब्रेसन डाटाको आधारमा आक्रमण गर्न सकिन्छ।

स्रोत: 3dnews.ru