iOS 12.2 ha puesto fin a una sofisticada técnica de rastreo de dispositivos iOS a través de la web. Conocido como SensorID, este sistema aprovechaba la información de calibración de los sensores del iPhone o iPad para "perseguir" al dispositivo por la web.
Como señalan los investigadores en su web, rastrear a usuarios mediante identificadores únicos puede utilizarse para evitar el robo de identidades. Pero también para hacer un perfil de usuario por parte de los anunciantes a lo largo de su actividad en la web.
Cómo funciona SensorID y su rastreo de dispositivos de Apple
Los investigadores Jiexin Zhang, Alastair Beresford e Ian Sheret han dado a conocer este nuevo tipo de ataque a través del fingerprinting o rastreo de los sensores de calibración del iPhone. Estos sensores incluyen el acelerómetro, magnetómetro y giroscopio y, en teoría, puede funcionar en cualquier dispositivo con calibración de fábrica.
Esta calibración se hace de manera individual en el proceso de fabricación para hacer los sensores más precisos. Los fabricantes, generalmente, solo lo efectúan en los modelos de gama alta ya que es un proceso caro y complicado.
En Applesfera
iOS 12.1.3 corrige 31 fallos de seguridad recordando la importancia de actualizar nuestros dispositivos
Según este método, los investigadores son capaces de utilizar cualquier web o app para acceder a estos datos, ya que no necesitan permisos especiales:
Nuestro análisis infiere …