Akıllı telefonlar vakit içerisinde epey ilerledi ve yepisyeni teknolojiler ile donatıldı. Bu teknolojilerin pek çok yararını görsek de vakit zaman telefonları tehlikeye atabiliyorlar.
Telefonların parmak izini çıkaran yeni bir atak keşfedildi. Saldırıyı gerçekleştirmek hayli kolay ve teorik olarak Apple ya da Google direkt müdahale etmedikçe durdurması mümkün değil. iPhone aygıtlar ve Google’ın Pixel 2 ve Pixel 3 telefonları bu taarruzdan etkilendiği bilinen aygıtlar olsa da öbür üst düzey Android aygıtlar da bu akınlara maruz kalabilir.
İnternet siteleri, siz gezinirken bilgi toplar. Tarayıcıdan aldıkları datalar, aygıtınıza özel bir parmak izi oluşturmak için kullanılabilir. Tıpkı aygıttan birebir tarayıcıyı kullanarak ziyaret ettiğiniz bütün siteleri takip edebilecek bir sistem kurmak mümkün. Araştırmacıların geliştirdiği SensorID isimli sistem, akıllı aygıtların parmak izlerini kullanarak, gönderdiği bilgileri kaydedebiliyor. Araştırma, 21 Mayıs’ta yapılan IEEE Güvenlik ve Zımnilik Sempozyumu’nda tanıtıldı.
SensorID, akıllı telefonlardaki düzenekleri kullanıyor. Bu aygıtlarda jiroskoplar, sürat ölçerler, manyetizma ölçerler var. Bu sensörler genelde çok da olması gerektiği kadar yeterli çalışan sensörler değiller. Üreticiler, her aygıt için kalibrasyon yapar ve eserleri o denli piyasaya sürerler. Bu kalibrasyon da aygıtın yazılımına işlenir. Birçok durumda, kalibrasyon bilgileri akıllı telefona özel olarak oluşur. Araştırmacıların saldırısı bu kalibrasyon üzerinden telefonun parmak izini çıkarıyor.
Bu saldırıyı durdurmak neredeyse imkansız. Bu parmak izini oluşturmak için gereken bilgiler ziyaret edilen her siteye gidiyor, kullanılan her uygulamada yer alıyor. Bu datalar korunmuyor. Birden fazla durumda, bir parmak izinin oluşturulması için bir siteyi bir saniyeliğine ziyaret etmek yetiyor.