Sensorët: Aplikacionet keqdashëse tani mund të kenë qasje në të dhënat e sensorëve në telefonat e mençur modernë dhe të mbledhin të dhëna të ndjeshme dhe informacione të tjera telefonike që, nëse përdoren siç duhet, mund të gjejnë kodin PIN të pajisjes.
Ky është përfundimi i hulumtimit të botuar këtë muaj nga hulumtuesit në Universitetin e Teknologjisë Nanyang (NTU) në Singapor. Tre shkencëtarët pas saj kanë vënë re një hendek të sigurisë në hartimin e sistemeve operative të Android dhe iOS. Studiuesit raportojnë se këto sisteme operative nuk kërkojnë që aplikacionet e përdoruesve të kenë qasje në të dhënat e sensorëve.
Në mënyrë që të shohin dhe të punojnë, ata krijuan një aplikacion Android dhe e instaluan në pajisjet e testimit dhe mbledhën të dhëna nga gjashtë sensorë:Αccelerometer, Gyroscope, Magnetometer, Proximity Sensor, Barometer, dhe Ambient Light Sensor. Algoritmi i aplikimit kryesisht mbledh shtypjet që merr ekrani dhe në cilën pikë. Pra, duke mbledhur të gjitha këto objekte ishin në gjendje të "mendojnë" PIN-in në 99% të pajisjeve që kishin 50 kodet PIN më të përafërsishme për pajisje smartphone. Kjo shifër ra në 82%, kur u testua PIN-i 4-shifror në 10.000 pajisje dhe një total prej 20 tentimeve për çdo pajisje.
Problemi i vërtetë, siç vuri në dukje ekipi NTU, është aftësia e aplikacioneve për të hyrë në të dhënat e sensorëve pa kërkuar leje nga përdoruesit. Të dyja Android dhe iOS janë të prekur nga kjo çështje. Prandaj, Google dhe Apple do të duhet të marrin masa për çështjen.
No comments:
Post a Comment