Un expert în securitate a descoperit cum poate „amprenta“ telefoanele şi tabletele printr-o scăpare a unui senzor
0
Telefoanele şi tabletele pot fi identificate prin multe metode, dar una nouă, descoperită de un doctorand al Universităţii Stanford împreună cu alţi câţiva colaboratori, se foloseşte de un accelerometru pentru a citi „amprenta“ dispozitivelor.
Hristo Bojinov este expert în securitate şi doctorand al Universităţii Stanford, iar el a dorit să afle dacă poţi descoperi un telefon într-un milion folosindu-te doar de datele pe care le poţi colecta prin intermediul senzorului său. Succesul a venit prin accelerometru, acea componentă din orice smartphone care îţi roteşte automat aplicaţiile când întorci telefonul. The Verge notează că Bojinov a reuşit astfel să afle „amprenta“ telefoanelor şi tabletelor, folosindu-se de erorile lor.
Bulgarul susţine că o companie doritoare să-şi facă publicitate sau să urmărească un utilizator în timp ce acesta îşi foloseşte dispozitivul pe web nu trebuie decât să implementez un cod şi să înregistreze datele din telefon. El demonstrează cum funcţionează sistemul printr-un site dedicat experimentului său. Nu poate preciza dacă asta s-a încercat deja sau rămâne un proiect pe care companiile abia acum să-l testeze.
Site-ul pe care acesta l-a setat îţi cere să-ţi întorci telefonul pentru ca acesta să colecteze datele corect, dar apoi nu mai trebuie ca utilizatorul să facă nimic pentru ca monitorizarea să funcţioneze. Când telefonul nu se mişcă, accelerometrul înregistrează doar forţa gravitaţiei. Într-o lume perfectă, numărul produs este -1, când telefonul este aşezat cu faţa în sus, şi 1 când e cu faţa în jos. Numai că lumea nu e perfectă, fiecare senzor are defectele sale. Astfel, spre exemplu, dacă un senzor înregistrează 0.0762669283983 şi 1.00111302044, cele două combinate dau o „amprentă“ numai bună.
Mai jos am descoperit „amprenta“ unui Nexus 4, folosind site-ul lui Bojinov.
Haide să discutăm! Ne poţi vizita şi pe pagina de Facebook „Tech Adevărul“.
Se încarcă comentariile...
