0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

指纹识别漏洞曝光,对iOS设备的影响大于对Android设备的影响

MEMS 来源:YXQ 2019-05-27 16:00 次阅读

据美国科技媒体ZDNet报道,一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息,跟踪互联网上的AndroidiOS设备,任何应用或网站都可以在没有特殊权限的情况下获取这些信息。这种新技术称为校准指纹识别攻击或SensorID,它通过使用iOS上的陀螺仪和磁力计传感器的校准细节来实现;也可以使用Android设备上的加速度计、陀螺仪和磁力计传感器的校准细节。

根据英国剑桥大学的一个学术团队的说法,SensorID对iOS设备的影响大于对Android设备的影响。

原因是苹果喜欢在其工厂生产线上校准iPhone和iPad传感器,但却只有少数Android供应商通过这一过程来提高智能手机传感器的准确性。

研究小组在昨天发表的一份研究报告中说:“我们的方法是通过仔细分析来自传感器的数据,这无需对网站和应用程序提供任何特殊许可即可访问。”

“我们的分析推断出制造商嵌入到智能手机固件中的每个设备的工厂校准数据,他们通过这种方法来补偿系统制造失误。”研究人员说。

然后,该校准数据可以当做指纹,产生唯一标识符,广告或分析公司可以使用该标识符来跟踪用户的上网情况。

此外,由于校准传感器指纹在使用应用程序或网站提取时都是相同的,因此该技术还可用于跟踪用户在浏览器和第三方应用程序之间的切换,允许分析公司全面了解用户的设备使用情况。

“提取校准数据通常需要不到一秒的时间,并且不依赖于设备的位置或方向。”研究人员说,“我们还尝试在不同位置和不同温度下测量传感器数据,我们确认这些因素也不会改变SensorID。”

即使在重置出厂设置之后,传感器校准指纹也永远不会改变,从而允许跟踪实体把访问标识符作为不变的唯一IMEI码。

此外,由于无需获取特殊权限,因此用户无法察觉这种类型的跟踪。

发现这种新跟踪载体的三人研究小组表示,他们分别于2018年8月和2018年12月通知了苹果和谷歌。

苹果在今年3月发布iOS 12.2修补了这个问题。但谷歌只告诉研究人员他们会展开调查。之所以出现这种情况,很可能是因为iOS设备比Android智能手机更容易受到这种类型的跟踪。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 苹果
    +关注

    关注

    61

    文章

    23567

    浏览量

    191414
  • 指纹识别
    +关注

    关注

    43

    文章

    1711

    浏览量

    101677

原文标题:一项指纹识别技术漏洞曝光:可跟踪Android和iOS设备

文章出处:【微信号:MEMSensor,微信公众号:MEMS】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    指纹挂锁方案——采用ACH512或ACM32FP4指纹芯片和88*112传感器,指纹识别速度快,BOM成本低

    方案概述指纹挂锁方案采用ACH512或ACM32FP4指纹芯片和88*112传感器,指纹识别速度快,BOM成本低,非常适合挂锁、内门锁、箱包锁、箱柜锁等场景。方案特点• 主控+算法单芯片
    发表于 03-12 11:46

    超声波指纹识别技术原理 超声波指纹识别和短焦区别

    超声波指纹识别技术是一种利用声波在物体表面的反射和散射特性来识别指纹的方法。与传统的光学指纹识别技术相比,超声波指纹识别技术具有独特的优势,
    的头像 发表于 02-03 14:06 1438次阅读

    C语言指纹识别源码分享

    电子发烧友网站提供《C语言指纹识别源码分享.rar》资料免费下载
    发表于 11-18 14:50 0次下载
    C语言<b class='flag-5'>指纹识别</b>源码分享

    使用stm32f103c8t6怎么做指纹识别

    使用stm32f103c8t6怎么做指纹识别
    发表于 11-10 08:21

    基于机器学习的应用系统指纹识别技术研究

    摘要: 在信息安全测试领域,基于机器学习的应用系统深度指纹识别技术对应用系统进行漏洞检测时,可快速获取应用系统指纹信息,并且能够根据系统深度指纹信息进行精确的自适应
    的头像 发表于 11-03 11:50 506次阅读
    基于机器学习的应用系统<b class='flag-5'>指纹识别</b>技术研究

    基于linux系统的指纹识别

    电子发烧友网站提供《基于linux系统的指纹识别.doc》资料免费下载
    发表于 10-30 11:01 0次下载
    基于linux系统的<b class='flag-5'>指纹识别</b>

    屏下指纹识别技术工作原理 屏下指纹识别技术的难题是什么

    光学式指纹识别是在屏幕下方设置光学传感器,通过发出近红外光来识别用户的指纹纹路。而超声波式指纹识别就是在屏幕下方设置超声波传感器,通过超声波完成指纹
    发表于 10-13 12:28 667次阅读
    屏下<b class='flag-5'>指纹识别</b>技术工作原理 屏下<b class='flag-5'>指纹识别</b>技术的难题是什么

    基于dsp的指纹识别模块设计与实现

    电子发烧友网站提供《基于dsp的指纹识别模块设计与实现.pdf》资料免费下载
    发表于 10-12 09:26 0次下载
    基于dsp的<b class='flag-5'>指纹识别</b>模块设计与实现

    基于DSP的指纹识别系统

    电子发烧友网站提供《基于DSP的指纹识别系统.pdf》资料免费下载
    发表于 10-12 09:24 1次下载
    基于DSP的<b class='flag-5'>指纹识别</b>系统

    人脸识别指纹识别哪个安全?

    人脸识别指纹识别哪个安全? 随着科技的不断发展,越来越多的技术被应用到我们的生活中,人脸识别指纹识别被广泛使用于安全领域。人们常常会问,哪个是更安全的呢?本文将从以下几个方面对人脸
    的头像 发表于 08-09 18:26 1518次阅读

    一款​跨平台指纹识别工具原理解析

    一款跨平台社区网页指纹识别工具,类似glass、eholo,不同的是该工具调用 nuclei ,可以同时进行漏洞验证。
    发表于 07-28 15:56 971次阅读
    一款​跨平台<b class='flag-5'>指纹识别</b>工具原理解析

    AS608指纹识别模块简介

    AS608 指纹识别模块主要是指采用了杭州晟元芯片技术有限公司(Synochip)的 AS608 指纹识别芯片 而做成的指纹模块,模块厂商只是基于该芯片设计外围电路,集成一个可供2次开发的指纹
    的头像 发表于 06-21 15:08 1392次阅读
    AS608<b class='flag-5'>指纹识别</b>模块简介

    学习了这期视频被媳妇揍,可别回来找我!arduino:指纹识别

    指纹识别
    YS YYDS
    发布于 :2023年05月19日 17:07:39

    一文详解AS608指纹识别模块

    AS608 指纹识别模块主要是指采用了杭州晟元芯片技术有限公司(Synochip)的 AS608 指纹识别芯片 而做成的指纹模块,模块厂商只是基于该芯片设计外围电路,集成一个可供2次开发的指纹
    的头像 发表于 04-14 14:53 1.4w次阅读
    一文详解AS608<b class='flag-5'>指纹识别</b>模块

    如何将指纹识别器连接到esp32 cam并使用adafruit指纹库?

    我对使用 esp32 cam 还是很陌生,我有一个问题。希望有人能帮助我。 我想将我的指纹识别器连接到我的 esp32 cam 并使用 adafruit 指纹库。我只是不知道要使用哪些引脚以及如何在
    发表于 04-11 09:30