Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

Хакер обнародовал ключ дешифрования Secure Enclave в iPhone



Новости    Безопасность




Хакер под ником xerub обнародовал ключ дешифрования Secure Enclave в iPhone, сообщает в пятницу Threatpost.

По словам хакера, ключ разблокирует только прошивку SEP и что это не влияет на пользовательские данные: «теперь все могут посмотреть и потыкать SEP». Компания Apple подтвердила Threatpost, что даже если ключ настоящий, данные пользователя в результате этой утечки не пострадают. Однако компания промолчала о том, действительно ли опубликованный ключ — ключ от Secure Enclave.

Secure Enclave, описанный в руководстве по безопасности iOS, является сопроцессором, задача которого заключается в том, чтобы обрабатывать криптографические операции для управления ключами защиты данных, он отделен от остальной части iOS и сохраняет свою целостность, даже если ядро ​​скомпрометировано, говорит Apple в своем руководстве.

Прежде всего, Secure Enclave обрабатывает данные отпечатка пальца Touch ID, «подписывает» покупки, подтвержденные датчиком, или разблокирует телефон, проверяя отпечаток. Публикация ключа открывает Secure Enclave как для исследователей, так и для атакующих, которые смогут изучить ранее заблокированный процессор и получить представление о том, как он работает.

«Я надеюсь, что Apple теперь будет больше работать, ведь им теперь не скрыть SEP, в итоге повысится безопасность пользователей», — сказал xerub. Хакер не представил никаких подробностей о том, как он расшифровал ключ, и не прокомментировал, обнаружил ли он какие-либо уязвимости в Secure Enclave после того, как получил доступ к его прошивке. Он также ничего не сказал о том, в какой момент предупредил Apple о своем открытии.

«На мой взгляд, это не очень плохо, — говорит Патрик Уордл, главный исследователь по безопасности в Synack и основатель Objective-See. — Это означает, что исследователи безопасности и хакеры теперь могут просматривать прошивку на наличие ошибок. Раньше она была зашифрована, поэтому они не могли ее проверить и проанализировать. Стала ли система менее безопасной? Я думаю, да».


Автор: Softodrom.ru
Дата:

16.09.2024 22:26

Россиян предложили защитить от голосовых дипфейков

В Госдуму внесен законопроект, предлагающий установить охрану голоса как объекта личных неимущественных прав гражданина по аналогии с изображением


26.08.2024 19:57

В деле Дурова оказалось 12 обвинений

В деле, по которому был задержан основатель Telegram Павел Дуров, содержатся обвинения в 12 преступлениях, говорится в заявлении прокуратуры Парижа


01.08.2024 16:33

Роскомнадзор запретит статистику по VPN

В настоящее время научно-техническая и статистическая информация о VPN часто используется для скрытой рекламы таких сервисов


01.08.2024 16:21

Почта Mail.ru обновила механизм генерации паролей для внешних приложений

Теперь пользователь сможет сгенерировать пароль для внешнего приложения с доступом только к нужным данным, выбрав соответствующий протокол с ограничением области действия и функционала


31.07.2024 16:00

Госдума изменила закон о гаджетах на передовой и приняла его во второй раз

Это произошло после того, как принятый законопроект подвергся критике, в том числе со стороны военкоров и сенатора от Запорожской области Дмитрия Рогозина


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


20.06.2008 22:23

Самые популярные антивирусы в России по версии Comcon

Компания Comcon провела исследование распространения антивирусных решений среди российских пользователей



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (1909 / 132):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2024 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта