IT資訊
當前位置:草根網 > IT資訊 >  大數據

中國盤古團隊發現蘋果 Secure Enclave 芯片存在 “不可修補”漏洞

2020-09-10 23:44:00 IT之家 微塵 編輯:草根 瀏覽數:26草根網

IT之家 8 月 2 日消息 據 9to5mac 報道,蘋果為設備帶來的主要安全增強功能之一就是 Secure Enclave 芯片,該芯片可以加密和保護設備上存儲的所有敏感數據。不過中國的盤古團隊在 Appl...

IT之家 8 月 2 日消息 據 9to5mac 報道,蘋果為設備帶來的主要安全增強功能之一就是 Secure Enclave 芯片,該芯片可以加密和保護設備上存儲的所有敏感數據。不過中國的盤古團隊在 Apple 的 Secure Enclave 芯片上發現了 “無法修補”的漏洞,可能導致私人安全密鑰加密被破壞。漏洞 “不可修補”意味著該漏洞存在于硬件而不是軟件中,因此已出廠的設備可能無法修復這一問題。

Secure Enclave 是幾乎每臺 Apple 設備都隨附的安全協處理器,可提供額外的安全保護。iPhone,iPad,Mac,Apple Watch 和其他 Apple 設備上存儲的所有數據都是使用隨機私鑰加密的,只能由 Secure Enclave 訪問。這些密鑰對設備而言是唯一的,并且永遠不會與 iCloud 同步。

IT之家了解到,Secure Enclave 不僅僅加密文件,還負責存儲管理敏感數據的密鑰,例如密碼,Apple Pay 所使用的信用卡甚至用戶生物識別信息。這些信息均可被用來啟用 Touch ID 和 Face ID,這可以讓黑客更容易訪問用戶的個人數據。

盡管設備中內置了 Secure Enclave 芯片,但它與系統完全分開工作。這樣可以確保應用程序無法訪問私鑰,因為它們只能發送請求以解密特定數據(例如指紋)以通過 Secure Enclave 解鎖應用程序。即使用戶用的是可以完全訪問系統內部文件的越獄設備,Secure Enclave 所管理的所有內容也將受到保護。

搭載 Secure Enclave 芯片的設備:

iPhone 5s 及更高版本

iPad(第 5 代)及更高版本

iPad Air(第一代)及更高版本

iPad mini 2 及更高版本

iPad Pro

帶有 T1 或 T2 芯片的 Mac 計算機

Apple TV HD(第 4 代)及更高版本

Apple Watch Series 1 和更高版本

HomePod

這不是黑客第一次發現 Secure Enclave 存在漏洞。在 2017 年時就已有黑客能夠解密 Secure Enclave 固件以探索該組件的工作原理,只不過他們無法訪問私鑰,因此對用戶沒有任何風險。不過擁有對Security Enclave的完全訪問權限還可能意味著黑客可以訪問用戶的密碼,信用卡信息等。目前唯一了解的是Secure Enclave中的此漏洞會影響A7和A11 Bionic之間的所有Apple芯片,類似于checkm8漏洞,該漏洞使幾乎所有iOS設備(包括iPhone X)均可越獄。

即使Apple已使用A12和A13 Bionic芯片修復了此安全漏洞,但仍有數百萬使用A11 Bionic或更舊版本芯片運行的Apple設備可能會受到此漏洞的影響。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.1223150.live/news/2020/09/10/62356283.html

轉載本站原創文章請注明來源:草根網

行業聚焦

美股收盤全線下跌,道指跌超 400 點,蘋果跌超 3 %

▲ 納指跌 1.99%,報收 10919.59 點北京時間 9 月 11 日消息,今天美股收低,科技板塊領跌。截至收盤,道指跌 405.89 點,跌幅為 1.4...[詳細]

Mac OS 開山之作!帶你體驗二十年前的蘋果系統

每一款操作系統都有其輝煌的一刻,作為微軟經典的 Windows 95,既成為了軟件巨頭稱霸世界的利器,也印證了微軟的歷史。相比之下,同樣是蘋果 Mac 系統的開...[詳細]

【IT之家開箱】iQOO 5 手機圖賞:AG 磨砂手感細膩,定格速度美學

IT之家 8 月 17 日消息 今天下午,iQOO 手機正式發布了 iQOO 5、iQOO 5 Pro 手機,iQOO 5 售價 3998 元起,線上...[詳細]

俄羅斯外交部發布發言人評論:美國禁用 TikTok 是不正當經濟競爭,厚顏無恥

IT之家 8 月 9 日消息 據央視新聞報道,當地時間 8 月 8 日,俄羅斯外交部官網發布俄外交部發言人扎哈羅娃就美國禁用 TikTok 的相關評論。評論表示...[詳細]

外媒開箱微軟 Surface Duo :論 1400 美元能買到什么

IT之家8月28日消息  微軟 Surface Duo 將于 9 月 10 日正式開售,但外媒 AndroidAuthority 目前已經拿到了該機器...[詳細]

科技趨勢

更多

嘀嗒出行舉辦活動稱 “擁有最終解釋權”,遭罰 1 萬元

 

IT之家 8 月 30 日消息 天眼查 APP 顯示,嘀嗒出行運營主體北京暢行信息技術有限公司舉辦活動時自稱擁...[詳細]

蘇寧易購、抖音合作邁入深水區,共啟 “下一個是我 星主播 OFFER 賽”

 

9月4日,抖音正式加盟蘇寧易購“下一個是我 星主播OFFER賽”。有志于成為網紅帶貨主播的參賽者,可在抖音關鍵詞“下一個...[詳細]

華為發布MateBook B系列 定位商務領域

 

昨晚,華為MateBook系列筆記本家族迎來全新成員,定位商務領域的MateBook B系列首發登場。華為MateBoo...[詳細]

青島用戶拔得vivo S7頭籌 京東手機16分鐘送達

 

8月8日,vivo S7 5G手機正式在京東開售,自vivo官宣該新機由劉昊然代言至今,吸引了一...[詳細]

中國演出行業協會直播分會:禁止在直播中出現假吃、催吐、宣揚量大多吃等行為

 

IT之家8月13日消息 據 CAPA 網絡表演直播分會官方微信號發布,2020年8月11日,習近平總書記作出重...[詳細]

一周排行每月關注
是不是土木工程专业好赚钱 山西泳坛夺金技巧 在线配资上上盈官网 股票推荐王 秒速快三基本走势图 配资炒股中心_杨方配资 10月4号十一选五湖北省的 北京赛车人工计划 浙江体彩6十1什么时候开始 广东快乐10分任选四 手机股票行情软件