IT資訊
當前位置:草根網 > IT資訊 >  通信

中國盤古團隊發現蘋果 Secure Enclave 芯片存在 “不可修補”漏洞

2020-09-06 21:20:48 IT之家 微塵 編輯:草根 瀏覽數:40草根網

IT之家 8 月 2 日消息 據 9to5mac 報道,蘋果為設備帶來的主要安全增強功能之一就是 Secure Enclave 芯片,該芯片可以加密和保護設備上存儲的所有敏感數據。不過中國的盤古團隊在 Appl...

IT之家 8 月 2 日消息 據 9to5mac 報道,蘋果為設備帶來的主要安全增強功能之一就是 Secure Enclave 芯片,該芯片可以加密和保護設備上存儲的所有敏感數據。不過中國的盤古團隊在 Apple 的 Secure Enclave 芯片上發現了 “無法修補”的漏洞,可能導致私人安全密鑰加密被破壞。漏洞 “不可修補”意味著該漏洞存在于硬件而不是軟件中,因此已出廠的設備可能無法修復這一問題。

Secure Enclave 是幾乎每臺 Apple 設備都隨附的安全協處理器,可提供額外的安全保護。iPhone,iPad,Mac,Apple Watch 和其他 Apple 設備上存儲的所有數據都是使用隨機私鑰加密的,只能由 Secure Enclave 訪問。這些密鑰對設備而言是唯一的,并且永遠不會與 iCloud 同步。

IT之家了解到,Secure Enclave 不僅僅加密文件,還負責存儲管理敏感數據的密鑰,例如密碼,Apple Pay 所使用的信用卡甚至用戶生物識別信息。這些信息均可被用來啟用 Touch ID 和 Face ID,這可以讓黑客更容易訪問用戶的個人數據。

盡管設備中內置了 Secure Enclave 芯片,但它與系統完全分開工作。這樣可以確保應用程序無法訪問私鑰,因為它們只能發送請求以解密特定數據(例如指紋)以通過 Secure Enclave 解鎖應用程序。即使用戶用的是可以完全訪問系統內部文件的越獄設備,Secure Enclave 所管理的所有內容也將受到保護。

搭載 Secure Enclave 芯片的設備:

iPhone 5s 及更高版本

iPad(第 5 代)及更高版本

iPad Air(第一代)及更高版本

iPad mini 2 及更高版本

iPad Pro

帶有 T1 或 T2 芯片的 Mac 計算機

Apple TV HD(第 4 代)及更高版本

Apple Watch Series 1 和更高版本

HomePod

這不是黑客第一次發現 Secure Enclave 存在漏洞。在 2017 年時就已有黑客能夠解密 Secure Enclave 固件以探索該組件的工作原理,只不過他們無法訪問私鑰,因此對用戶沒有任何風險。不過擁有對Security Enclave的完全訪問權限還可能意味著黑客可以訪問用戶的密碼,信用卡信息等。目前唯一了解的是Secure Enclave中的此漏洞會影響A7和A11 Bionic之間的所有Apple芯片,類似于checkm8漏洞,該漏洞使幾乎所有iOS設備(包括iPhone X)均可越獄。

即使Apple已使用A12和A13 Bionic芯片修復了此安全漏洞,但仍有數百萬使用A11 Bionic或更舊版本芯片運行的Apple設備可能會受到此漏洞的影響。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.1223150.live/news/2020/09/06/62356190.html

轉載本站原創文章請注明來源:草根網

行業聚焦

一篇文章,講透如何打造超級產品,看完你還怕企業被市場淘汰嗎?

 短視頻,自媒體,達人種草一站服務產品怎么打造成超級產品?很多企業管理者都會對此進行思考,卻很少人能夠真正理解。這篇文章根據艾老思公Z號文章中所提到的方法,嘗試...[詳細]

北京鼎好大廈電子城將于 10 月關閉停業,中關村徹底告別電子大賣場

IT之家8月24日消息 據北京晚報等報道,曾引領中國電子類產品消費風向標的鼎好大廈電子商城終于謝幕。鼎好大廈電子商城于2020年10月關停后,將進入裝...[詳細]

華為發布FreeBuds Pro真無線耳機 起售價1099元

在昨晚的華為全場景新品發布會上,華為正式發布FreeBuds Pro真無線降噪耳機。華為 FreeBuds Pro 無線耳機首創舒適幾何美學,充電盒方圓相間,耳...[詳細]

美股收盤全線下跌,道指跌超 400 點,蘋果跌超 3 %

▲ 納指跌 1.99%,報收 10919.59 點北京時間 9 月 11 日消息,今天美股收低,科技板塊領跌。截至收盤,道指跌 405.89 點,跌幅為 1.4...[詳細]

Mac OS 開山之作!帶你體驗二十年前的蘋果系統

每一款操作系統都有其輝煌的一刻,作為微軟經典的 Windows 95,既成為了軟件巨頭稱霸世界的利器,也印證了微軟的歷史。相比之下,同樣是蘋果 Mac 系統的開...[詳細]

科技趨勢

更多

斗魚 “清朗”行動最新進展:主動關停違規直播間 525 個,封禁賬號 571 個

 

IT之家 8 月 26 日消息 根據斗魚官方的消息,近日斗魚再次重拳出擊,主動關閉違規直播間 525 個,封禁違規用戶賬...[詳細]

索諾瓦首推漢莎通助聽器 并與聲望聽力開啟戰略合作

 

全球最廣泛的聽力解決方案供應商瑞士索諾瓦集團,近日在中國首次推出旗下源自德國的漢莎通品牌,并正式宣布與本土領先企業聲望聽...[詳細]

無貨源店群未來應該怎么玩?互聯網風口項目還有哪些呢

 

 短視頻,自媒體,達人種草一站服務這幾年互聯網的項目中出現最頻繁的就是店群,淘寶、拼多多、亞馬遜、京東、蘇寧,唯品會,等...[詳細]

日媒:決戰最終期限之前,華為供應商為其爭奪一線生機

 

IT之家8月26日消息  據日經亞洲評論今日報道,消息人士透露,華為正在努力儲備一系列的關鍵芯片,甚至為使部分...[詳細]

微星推出 Modern 系列筆記本:11 代酷睿 + MX 450

 

IT之家 9 月 4 日消息 昨晚微星發布了 Modern 系列筆記本,搭載了 11 代酷睿移動處理器和 MX...[詳細]

一周排行每月關注
是不是土木工程专业好赚钱 股票推荐老师 广东36选7走势图分析走势图 中国体育彩票奖金金额 宁夏十一选五开奖结果 福建11选5怎么才能中奖 山西体十一选五走势图 上海3d开奖号码是多少 佳永配资体验 青海快三下一注可能出啥 上海证券交易所股票