Sensorët: Aplikacionet keqdashëse tani mund të kenë qasje në të dhënat e sensorëve në telefonat e mençur modernë dhe të mbledhin të dhëna të ndjeshme dhe informacione të tjera telefonike që, nëse përdoren siç duhet, mund të gjejnë kodin PIN të pajisjes.
Ky është përfundimi i hulumtimit të botuar këtë muaj nga hulumtuesit në Universitetin e Teknologjisë Nanyang (NTU) në Singapor. Tre shkencëtarët pas saj kanë vënë re një hendek të sigurisë në hartimin e sistemeve operative të Android dhe iOS. Studiuesit raportojnë se këto sisteme operative nuk kërkojnë që aplikacionet e përdoruesve të kenë qasje në të dhënat e sensorëve.
Në mënyrë që të shohin dhe të punojnë, ata krijuan një aplikacion Android dhe e instaluan në pajisjet e testimit dhe mbledhën të dhëna nga gjashtë sensorë:Αccelerometer, Gyroscope, Magnetometer, Proximity Sensor, Barometer, dhe Ambient Light Sensor. Algoritmi i aplikimit kryesisht mbledh shtypjet që merr ekrani dhe në cilën pikë. Pra, duke mbledhur të gjitha këto objekte ishin në gjendje të "mendojnë" PIN-in në 99% të pajisjeve që kishin 50 kodet PIN më të përafërsishme për pajisje smartphone. Kjo shifër ra në 82%, kur u testua PIN-i 4-shifror në 10.000 pajisje dhe një total prej 20 tentimeve për çdo pajisje.
Problemi i vërtetë, siç vuri në dukje ekipi NTU, është aftësia e aplikacioneve për të hyrë në të dhënat e sensorëve pa kërkuar leje nga përdoruesit. Të dyja Android dhe iOS janë të prekur nga kjo çështje. Prandaj, Google dhe Apple do të duhet të marrin masa për çështjen.