Dhammaan iPhones iyo qaar ka mid ah taleefannada casriga ah ee Android waxay u nuglaadeen weerarada dareemayaasha

Dhawaan, goobta IEEE Symposium on Security and Privacy, koox cilmi-baarayaal ah oo ka socda Shaybaadhka Kombiyuutarka ee Jaamacadda Cambridge sheegay ku saabsan baylahnimada cusub ee taleefannada casriga ah ee oggolaaday oo weli u oggolaanaya isticmaaleyaasha in lagala socdo internetka. Nuglaanta la ogaaday ayaa noqotay mid aan laga noqon karin iyada oo aan si toos ah u faragelin Apple iyo Google waxaana laga helay dhammaan moodooyinka iPhone-ka iyo kaliya dhowr nooc oo taleefannada casriga ah ee ku shaqeeya Android. Tusaale ahaan, waxaa laga helaa moodooyinka Google Pixel 2 iyo 3.

Khubarada ayaa sheegay in dayacnaanta Apple ay heleen bishii Agoosto ee sanadkii hore, Google ayaa la ogeysiiyay bishii Disembar. Nuglaanta waxaa loo yaqaan SensorID waxaana si rasmi ah loo qoondeeyay CVE-2019-8541. Apple waxay meesha ka saartay khatarta la aqoonsaday markii la sii daayay balastar loogu talagalay iOS 12.2 bishii Maarso. Dhanka Google, wali kama aysan jawaabin khatarta la aqoonsaday. Si kastaba ha ahaatee, waxaan mar kale ku celineynaa in iyadoo weerarka SensorID si fudud loo fuliyay ku dhawaad ​​dhammaan noocyada taleefannada casriga ah ee Apple, in yar oo taleefannada casriga ah ee ku shaqeeya Android ayaa la helay inay u nugul yihiin.

Waa maxay SensorID? Marka loo eego magaca way fududahay in la fahmo in SensorID uu yahay aqoonsi u gaar ah dareemayaasha. Nooc ka mid ah saxeexa dhijitaalka ah ee aaladda, kaas oo inta badan kiisaska u dhigma taleefannada casriga ah ee gaarka ah, sidaa darteed, had iyo jeer waxaa iska leh qof gaar ah.

Waad ku mahadsan tahay dadaalka cilmi-baarayaasha amniga, saxiixa noocan oo kale ah wuxuu ahaa xog ururin ah oo ku saabsan cabbirka magnetometer, accelerometer iyo gyroscope (sababo cad, wax soo saarka dareemayaasha waxaa weheliya kala firdhiyo cabbirro). Xogta calibration waxay ku qoran tahay qalabka qalabka ee warshadda, waxayna kuu ogolaaneysaa inaad hagaajiso waxqabadka taleefannada casriga ah ee dareemayaasha - kordhinta saxnaanta meelaynta iyo jawaabta casriga ah ee dhaqdhaqaaqa. Markaad daawato bog internet-ka adigoo isticmaalaya browser kasta ama marka aad bilaabayso arji, casriga ah ee gacmahaaga ku jira marar dhif ah ayaa dhaqdhaqaaq la'aan noqda. Goobuhu waxay si xor ah u akhriyaan xogta is-habaynta si ay ula qabsadaan talefanka casriga tanina waxay dhacdaa ku dhawaad ​​isla markiiba. Aqoonsigan ayaa markaa loo isticmaali karaa in lagu daba galo isticmaale hore loo aqoonsaday ee goobaha kale. Meesha uu tago, waxa uu danaynayo. Habkani xaqiiqdii wuxuu u fiican yahay xayaysiis la beegsaday. Sidoo kale, iyada oo loo marayo ficillo fudud, aqoonsiga noocan oo kale ah ayaa lala xiriirin karaa qof leh dhammaan cawaaqibka soo socda.

U nuglaanshaha guud ee taleefannada casriga ah ee Apple ee weerarka SensorID waxaa lagu sharraxay xaqiiqda ah in ku dhawaad ​​​​dhammaan iPhone-yada loo kala saari karo aalado qaali ah, kuwaas oo wax-soo-saarkooda, oo ay ku jiraan cabbirka warshadaynta dareemayaasha, ay yihiin kuwo tayo sare leh. Xaaladdan oo kale, caqli-xumadani waxay ku fashilantay shirkadda. Xataa dib u habeynta warshadu ma tirtirto SensorID saxiixa dhijitaalka ah. Taleefannada casriga ah ee ku shaqeeya Android waa arrin kale. Inta badan, kuwani waa qalab aan qaali ahayn, goobaha warshadaha kuwaas oo aan dhif ahayn oo ay weheliyaan qiyaasaha dareemayaasha. Natiijo ahaan, inta badan taleefannada casriga ah ee Android ma laha saxeex dhijitaal ah si ay u fuliyaan weerarka SensorID, in kasta oo aaladaha qaaliga ah la dammaanad qaaday in lagu ururiyo tayada saxda ah oo la weeraro iyadoo lagu salaynayo xogta cabbirka.

Source: 3dnews.ru