В подавляющем большинстве смартфонов была обнаружена серьезная уязвимость: Какую опасность это представляет?

Американские ученые из Лаборатории компьютерных наук и искусственного интеллекта (CSAIL) Массачусетского технологического института выявили уязвимость в устройствах, оснащенных датчиками освещенности и дисплеями. Этим критериям соответствуют почти все современные смартфоны и другие мобильные устройства. Исследование опубликовано в научном журнале Science Advances (SciAdv).

Датчики освещенности оценивают уровень света в окружающей среде и регулируют яркость экрана. При этом приложениям не требуется получение разрешения пользователя на использование этих сенсоров, в отличие от камеры смартфона.

Команда CSAIL разработала алгоритм вычислительной визуализации для восстановления изображения окружающей среды, полученного датчиком освещенности.

"Датчики освещенности могут пассивно отслеживать наши действия без нашего разрешения. Наши демонстрации показывают, что в сочетании с дисплеем эти сенсоры представляют угрозу конфиденциальности, предоставляя информацию хакерам", — отметил ведущий автор исследования Ян Лю.

Ученые предложили разработчикам операционных систем две меры для смягчения последствий выявленной уязвимости: ужесточение политики разрешений и снижение точности и скорости датчиков.

Путем снижения точности и скорости работы этих компонентов датчики будут раскрывать меньше конфиденциальной информации. Также утверждается, что с аппаратной стороны датчик внешней освещенности не должен быть направлен прямо к пользователю на любом интеллектуальном устройстве, а должен быть размещен на той стороне, где он не будет регистрировать важные сенсорные взаимодействия.