Smartfondakı işıq sensoru sahibinə casusluq etməyə imkan verir

Smartfondakı işıq sensoru sahibinə casusluq etməyə imkan verir

Massaçusets Texnologiya İnstitutunun tədqiqatçıları aşkar ediblər ki, smartfonlardakı adi işıq sensoru təcavüzkarlar üçün məlumat toplaya bilir. Məsələ burasındadır ki, qadcetin kamera və mikrofon kimi digər funksiyalarından fərqli olaraq, bu sensor onu proqramda istifadə etmək üçün ayrıca icazə tələb etmir.Alimlər bu təhlükəni Android planşetində sınaqdan keçiriblər. İlk sınaqda müxtəlif insanların əlləri ekranla qarşılıqlı əlaqədə olarkən cihazın qarşısına maneken yerləşdiriblər. Komanda tərəfindən toplanan pikselli barmaq izləri ekranla fiziki qarşılıqlı əlaqəni göstərdi. İkinci test göstərdi ki, hakerlər istifadəçi hərəkətlərini hər 3,3 dəqiqədən bir kadr sürəti ilə tədricən qeyd edə bilirlər – sürüşdürmə, böyütmə, fırlanma. Lakin daha sürətli sensorla təcavüzkarlar real vaxt rejimində istifadəçini izləyə bilirdilər.
Üçüncü sınaq sübut etdi ki, hətta videoya baxmaq da təhlükəli ola bilər. Smartfonun ekranında cizgi filmi oynanarkən istifadəçinin əli sensorun qarşısında hərəkət edib, adamın arxasında isə işığı əks etdirən ağ lövhə olub. Sensor hər bir kadr üçün intensivlikdə incə dəyişiklikləri ələ keçirdi və nəticədə ekranın harada toxunulduğunu aşkar edən görüntülər əldə edildi.

Komanda mümkün təhlükənin qarşısını almaq üçün bir neçə yol təklif etdi:

hansı tətbiqlərin parlaqlıq sensoruna daxil ola biləcəyinə nəzarət etmək;
sensorun dəqiqliyini və sürətini məhdudlaşdırmaq;
sensoru istifadəçinin birbaşa əlaqə sahəsindən uzaqlaşdırın;
onu cihazın ekran toxunuşları haqqında məlumat yaza bilməyəcəyi tərəfə qoyun.