Хакер обнародовал ключ дешифрования Secure Enclave в iPhone
Новости Безопасность
Хакер под ником xerub обнародовал ключ дешифрования Secure Enclave в iPhone, сообщает в пятницу Threatpost.
По словам хакера, ключ разблокирует только прошивку SEP и что это не влияет на пользовательские данные: «теперь все могут посмотреть и потыкать SEP». Компания Apple подтвердила Threatpost, что даже если ключ настоящий, данные пользователя в результате этой утечки не пострадают. Однако компания промолчала о том, действительно ли опубликованный ключ — ключ от Secure Enclave.
Secure Enclave, описанный в руководстве по безопасности iOS, является сопроцессором, задача которого заключается в том, чтобы обрабатывать криптографические операции для управления ключами защиты данных, он отделен от остальной части iOS и сохраняет свою целостность, даже если ядро скомпрометировано, говорит Apple в своем руководстве.
Прежде всего, Secure Enclave обрабатывает данные отпечатка пальца Touch ID, «подписывает» покупки, подтвержденные датчиком, или разблокирует телефон, проверяя отпечаток. Публикация ключа открывает Secure Enclave как для исследователей, так и для атакующих, которые смогут изучить ранее заблокированный процессор и получить представление о том, как он работает.
«Я надеюсь, что Apple теперь будет больше работать, ведь им теперь не скрыть SEP, в итоге повысится безопасность пользователей», — сказал xerub. Хакер не представил никаких подробностей о том, как он расшифровал ключ, и не прокомментировал, обнаружил ли он какие-либо уязвимости в Secure Enclave после того, как получил доступ к его прошивке. Он также ничего не сказал о том, в какой момент предупредил Apple о своем открытии.
«На мой взгляд, это не очень плохо, — говорит Патрик Уордл, главный исследователь по безопасности в Synack и основатель Objective-See. — Это означает, что исследователи безопасности и хакеры теперь могут просматривать прошивку на наличие ошибок. Раньше она была зашифрована, поэтому они не могли ее проверить и проанализировать. Стала ли система менее безопасной? Я думаю, да».
15.04.2025 16:27
«Яндекс» представил умную IP-камеру
«Яндекс» представил свое первое устройство в категории безопасности — умную IP-камеру, которая поможет контролировать безопасность дома
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
