一指纹识别技术漏洞曝光：可跟踪 Android 和 iOS 设备

    中国时间5月21日早间信息，据英国科技媒体ZDNet报导，这项新的机器设备指纹识别技术能够应用原厂时设定的详尽控制器校正信息内容，追踪互联网技术上的Android和苹果ios机器设备，一切运用或网址能够在沒有独特管理权限的状况下获得这种信息内容。

这类新技术应用称之为校正指纹识别进攻或SensorID，它根据应用苹果ios上的手机陀螺仪和磁力计控制器的校正关键点来建立；还可以应用Android机器设备上的加速度计、手机陀螺仪和磁力计控制器的校正关键点。

依据英国剑桥大学的1个学术研究精英团队的叫法，SensorID对苹果ios机器设备的危害超过对Android机器设备的危害。缘故是iPhone喜爱在其加工厂生产流水线校正苹果手机和pad控制器，但却只能极少数Android经销商根据这一全过程来提升智能机控制器的精确性。

科学研究工作组在昨日发布的这份调查报告中说：“人们的方式是根据仔细分析来源于控制器的统计数据，这不用对网址和手机应用程序出示一切独特批准只能浏览。”

“人们的剖析推测生产商置入到智能机固件中的每一机器设备的加工厂校正统计数据，她们根据这类方式来赔偿系统软件生产制造出错。”科学研究工作人员说。

随后，贵校准统计数据能够作为指纹识别，造成惟一标志符，广告词或剖析企业能够应用该标志符来追踪客户的上外网状况。

除此之外，因为校正控制器指纹识别在应用手机应用程序或网址获取时全是同样的，因而该技术性还可用以追踪客户在电脑浏览器和第三方软件程序流程中间的转换，容许剖析企业全方位知道客户的机器设备应用状况。

“获取校正统计数据一般必须不上1秒的時间，而且不取决于机器设备的部位或方位。”科学研究工作人员说，“人们还试着在不一样部位和不一样溫度下精确测量控制器统计数据，人们确定这种要素也始终不变SensorID。”

即便在重设出厂设置以后，控制器校正指纹识别也终究始终不变，进而容许追踪实体线把浏览标志符做为不会改变的惟一IMEI码。

除此之外，因为不用获得独特管理权限，因而客户没法发觉这类种类的追踪。

发觉这类新追踪质粒载体的3人科学研究工作组表达，她们分別于2016年8月和2016年13月通告了iPhone和Google。

iPhone在2019年3月公布苹果ios 12.2修复了这一难题。但Google只告诉他科学研究工作人员她们会展平调研。往往出現这样的事情，很将会由于苹果ios机器设备比Android智能机更非常容易遭受这类种类的追踪。(书聿)