ਸਾਰੇ ਆਈਫੋਨ ਅਤੇ ਕੁਝ ਐਂਡਰਾਇਡ ਸਮਾਰਟਫੋਨ ਸੈਂਸਰ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਸਨ

ਹਾਲ ਹੀ ਵਿੱਚ, ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਬਾਰੇ ਆਈਈਈਈ ਸਿੰਪੋਜ਼ੀਅਮ ਵਿੱਚ, ਕੈਂਬਰਿਜ ਯੂਨੀਵਰਸਿਟੀ ਦੀ ਕੰਪਿਊਟਰ ਲੈਬਾਰਟਰੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਨੂੰ ਦੱਸਿਆ ਸਮਾਰਟਫ਼ੋਨਸ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਟਰਨੈੱਟ 'ਤੇ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਅਤੇ ਅਜੇ ਵੀ ਦਿੰਦੀ ਹੈ। ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਐਪਲ ਅਤੇ ਗੂਗਲ ਦੇ ਸਿੱਧੇ ਦਖਲ ਤੋਂ ਬਿਨਾਂ ਬਦਲੀ ਨਹੀਂ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਇਹ ਸਾਰੇ ਆਈਫੋਨ ਮਾਡਲਾਂ ਅਤੇ ਐਂਡਰਾਇਡ 'ਤੇ ਚੱਲਣ ਵਾਲੇ ਸਮਾਰਟਫ਼ੋਨਾਂ ਦੇ ਕੁਝ ਮਾਡਲਾਂ ਵਿੱਚ ਪਾਈ ਗਈ ਸੀ। ਉਦਾਹਰਣ ਵਜੋਂ, ਇਹ ਗੂਗਲ ਪਿਕਸਲ 2 ਅਤੇ 3 ਮਾਡਲਾਂ ਵਿੱਚ ਪਾਇਆ ਜਾਂਦਾ ਹੈ।

ਮਾਹਰਾਂ ਨੇ ਪਿਛਲੇ ਸਾਲ ਅਗਸਤ ਵਿੱਚ ਐਪਲ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਸੀ ਅਤੇ ਗੂਗਲ ਨੂੰ ਦਸੰਬਰ ਵਿੱਚ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਸੈਂਸਰਆਈਡੀ ਕਿਹਾ ਜਾਂਦਾ ਸੀ ਅਤੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ CVE-2019-8541 ਨਾਮਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਐਪਲ ਨੇ ਮਾਰਚ ਵਿੱਚ iOS 12.2 ਲਈ ਇੱਕ ਪੈਚ ਜਾਰੀ ਕਰਨ ਦੇ ਨਾਲ ਪਛਾਣੇ ਗਏ ਖਤਰੇ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ। ਗੂਗਲ ਲਈ, ਇਸ ਨੇ ਅਜੇ ਤੱਕ ਪਛਾਣੇ ਗਏ ਖਤਰੇ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੱਤਾ ਹੈ. ਹਾਲਾਂਕਿ, ਅਸੀਂ ਇੱਕ ਵਾਰ ਫਿਰ ਦੁਹਰਾਉਂਦੇ ਹਾਂ ਕਿ ਜਦੋਂ ਐਪਲ ਸਮਾਰਟਫੋਨ ਦੇ ਲਗਭਗ ਸਾਰੇ ਮਾਡਲਾਂ 'ਤੇ ਸੈਂਸਰਆਈਡੀ ਹਮਲਾ ਆਸਾਨੀ ਨਾਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਐਂਡਰੌਇਡ 'ਤੇ ਚੱਲਣ ਵਾਲੇ ਬਹੁਤ ਘੱਟ ਸਮਾਰਟਫੋਨ ਇਸ ਲਈ ਕਮਜ਼ੋਰ ਪਾਏ ਗਏ ਸਨ।

ਸੈਂਸਰਆਈਡੀ ਕੀ ਹੈ? ਨਾਮ ਤੋਂ ਇਹ ਸਮਝਣਾ ਆਸਾਨ ਹੈ ਕਿ ਸੈਂਸਰਆਈਡੀ ਸੈਂਸਰਾਂ ਲਈ ਇੱਕ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾ ਹੈ। ਡਿਵਾਈਸ ਦਾ ਇੱਕ ਕਿਸਮ ਦਾ ਡਿਜੀਟਲ ਦਸਤਖਤ, ਜੋ ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਇੱਕ ਖਾਸ ਸਮਾਰਟਫੋਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ, ਇਸਲਈ, ਲਗਭਗ ਹਮੇਸ਼ਾਂ ਇੱਕ ਖਾਸ ਵਿਅਕਤੀ ਨਾਲ ਸਬੰਧਤ ਹੁੰਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਯਤਨਾਂ ਲਈ ਧੰਨਵਾਦ, ਅਜਿਹੇ ਦਸਤਖਤ ਮੈਗਨੇਟੋਮੀਟਰ, ਐਕਸੀਲੇਰੋਮੀਟਰ ਅਤੇ ਜਾਇਰੋਸਕੋਪ ਸੈਂਸਰਾਂ ਦੇ ਕੈਲੀਬ੍ਰੇਸ਼ਨ 'ਤੇ ਡੇਟਾ ਦਾ ਇੱਕ ਸਮੂਹ ਸੀ (ਸਪੱਸ਼ਟ ਕਾਰਨਾਂ ਕਰਕੇ, ਸੈਂਸਰਾਂ ਦਾ ਉਤਪਾਦਨ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਸਕੈਟਰ ਦੇ ਨਾਲ ਹੁੰਦਾ ਹੈ)। ਕੈਲੀਬ੍ਰੇਸ਼ਨ ਡੇਟਾ ਫੈਕਟਰੀ ਵਿੱਚ ਡਿਵਾਈਸ ਫਰਮਵੇਅਰ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਸੈਂਸਰਾਂ ਦੇ ਨਾਲ ਸਮਾਰਟਫ਼ੋਨ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ - ਸਥਿਤੀ ਦੀ ਸ਼ੁੱਧਤਾ ਅਤੇ ਹਰਕਤਾਂ ਪ੍ਰਤੀ ਸਮਾਰਟਫ਼ੋਨ ਦੇ ਜਵਾਬ ਨੂੰ ਵਧਾਉਣਾ। ਕਿਸੇ ਵੀ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਂ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਲਾਂਚ ਕਰਦੇ ਸਮੇਂ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕੋਈ ਪੰਨਾ ਦੇਖਣ ਵੇਲੇ, ਤੁਹਾਡੇ ਹੱਥਾਂ ਵਿੱਚ ਸਮਾਰਟਫ਼ੋਨ ਘੱਟ ਹੀ ਗਤੀਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ। ਸਾਈਟਾਂ ਸਮਾਰਟਫ਼ੋਨ ਦੇ ਅਨੁਕੂਲ ਹੋਣ ਲਈ ਕੈਲੀਬ੍ਰੇਸ਼ਨ ਡੇਟਾ ਨੂੰ ਖੁੱਲ੍ਹ ਕੇ ਪੜ੍ਹਦੀਆਂ ਹਨ ਅਤੇ ਇਹ ਲਗਭਗ ਤੁਰੰਤ ਵਾਪਰਦਾ ਹੈ। ਇਹ ਪਛਾਣਕਰਤਾ ਫਿਰ ਹੋਰ ਸਾਈਟਾਂ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਪਛਾਣੇ ਗਏ ਉਪਭੋਗਤਾ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਹ ਕਿੱਥੇ ਜਾਂਦਾ ਹੈ, ਉਸ ਦੀ ਕੀ ਦਿਲਚਸਪੀ ਹੈ। ਇਹ ਤਰੀਕਾ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਲਈ ਵਧੀਆ ਹੈ. ਨਾਲ ਹੀ, ਸਧਾਰਨ ਕਾਰਵਾਈਆਂ ਦੁਆਰਾ, ਅਜਿਹੇ ਇੱਕ ਪਛਾਣਕਰਤਾ ਨੂੰ ਸਾਰੇ ਆਉਣ ਵਾਲੇ ਨਤੀਜਿਆਂ ਵਾਲੇ ਵਿਅਕਤੀ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ.

ਸੈਂਸਰਆਈਡੀ ਹਮਲੇ ਲਈ ਐਪਲ ਸਮਾਰਟਫ਼ੋਨਸ ਦੀ ਕੁੱਲ ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੁਆਰਾ ਵਿਆਖਿਆ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਲਗਭਗ ਸਾਰੇ ਆਈਫੋਨਾਂ ਨੂੰ ਪ੍ਰੀਮੀਅਮ ਡਿਵਾਈਸਾਂ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸਦਾ ਨਿਰਮਾਣ, ਸੈਂਸਰਾਂ ਦੀ ਫੈਕਟਰੀ ਕੈਲੀਬ੍ਰੇਸ਼ਨ ਸਮੇਤ, ਕਾਫ਼ੀ ਉੱਚ ਗੁਣਵੱਤਾ ਦਾ ਹੈ। ਇਸ ਮਾਮਲੇ ਵਿੱਚ, ਇਸ ਬੇਤੁਕੀ ਨੇ ਕੰਪਨੀ ਨੂੰ ਅਸਫਲ ਕਰ ਦਿੱਤਾ. ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੱਕ ਫੈਕਟਰੀ ਰੀਸੈਟ ਸੈਂਸਰਆਈਡੀ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨੂੰ ਨਹੀਂ ਮਿਟਾਉਂਦਾ ਹੈ। ਐਂਡਰਾਇਡ 'ਤੇ ਚੱਲਣ ਵਾਲੇ ਸਮਾਰਟਫੋਨ ਇਕ ਹੋਰ ਮਾਮਲਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ, ਇਹ ਸਸਤੇ ਉਪਕਰਣ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀਆਂ ਫੈਕਟਰੀ ਸੈਟਿੰਗਾਂ ਘੱਟ ਹੀ ਸੈਂਸਰ ਕੈਲੀਬ੍ਰੇਸ਼ਨ ਦੇ ਨਾਲ ਹੁੰਦੀਆਂ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਜ਼ਿਆਦਾਤਰ ਐਂਡਰੌਇਡ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਸੈਂਸਰਆਈਡੀ ਅਟੈਕ ਕਰਨ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਹਾਲਾਂਕਿ ਪ੍ਰੀਮੀਅਮ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਹੀ ਗੁਣਵੱਤਾ ਦੇ ਨਾਲ ਅਸੈਂਬਲ ਕੀਤੇ ਜਾਣ ਦੀ ਗਾਰੰਟੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਕੈਲੀਬ੍ਰੇਸ਼ਨ ਡੇਟਾ ਦੇ ਆਧਾਰ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: 3dnews.ru