您的位置:首页 > 移动互联

中国盘古团队发现苹果 Secure Enclave 芯片存在 “不可修补”漏洞

发布时间:2020-08-04 17:24:39  来源:IT资讯网    采编:佚名

  8 月 2 日消息 据 9to5mac 报道,苹果为设备带来的主要安全增强功能之一就是 Secure Enclave 芯片,该芯片可以加密和保护设备上存储的所有敏感数据。不过中国的盘古团队在 Apple 的 Secure Enclave 芯片上发现了 “无法修补”的漏洞,可能导致私人安全密钥加密被破坏。漏洞 “不可修补”意味着该漏洞存在于硬件而不是软件中,因此已出厂的设备可能无法修复这一问题。0t9IT资讯网

image.png

  Secure Enclave 是几乎每台 Apple 设备都随附的安全协处理器,可提供额外的安全保护。iPhone,iPad,Mac,Apple Watch 和其他 Apple 设备上存储的所有数据都是使用随机私钥加密的,只能由 Secure Enclave 访问。这些密钥对设备而言是唯一的,并且永远不会与 iCloud 同步。0t9IT资讯网

  IT之家了解到,Secure Enclave 不仅仅加密文件,还负责存储管理敏感数据的密钥,例如密码,Apple Pay 所使用的信用卡甚至用户生物识别信息。这些信息均可被用来启用 Touch ID 和 Face ID,这可以让黑客更容易访问用户的个人数据。0t9IT资讯网

  尽管设备中内置了 Secure Enclave 芯片,但它与系统完全分开工作。这样可以确保应用程序无法访问私钥,因为它们只能发送请求以解密特定数据(例如指纹)以通过 Secure Enclave 解锁应用程序。即使用户用的是可以完全访问系统内部文件的越狱设备,Secure Enclave 所管理的所有内容也将受到保护。0t9IT资讯网

  搭载 Secure Enclave 芯片的设备:0t9IT资讯网

  iPhone 5s 及更高版本0t9IT资讯网

  iPad(第 5 代)及更高版本0t9IT资讯网

  iPad Air(第一代)及更高版本0t9IT资讯网

  iPad mini 2 及更高版本0t9IT资讯网

  iPad Pro0t9IT资讯网

  带有 T1 或 T2 芯片的 Mac 计算机0t9IT资讯网

  Apple TV HD(第 4 代)及更高版本0t9IT资讯网

  Apple Watch Series 1 和更高版本0t9IT资讯网

  HomePod0t9IT资讯网

  这不是黑客第一次发现 Secure Enclave 存在漏洞。在 2017 年时就已有黑客能够解密 Secure Enclave 固件以探索该组件的工作原理,只不过他们无法访问私钥,因此对用户没有任何风险。不过拥有对Security Enclave的完全访问权限还可能意味着黑客可以访问用户的密码,信用卡信息等。目前唯一了解的是Secure Enclave中的此漏洞会影响A7和A11 Bionic之间的所有Apple芯片,类似于checkm8漏洞,该漏洞使几乎所有iOS设备(包括iPhone X)均可越狱。0t9IT资讯网

  即使Apple已使用A12和A13 Bionic芯片修复了此安全漏洞,但仍有数百万使用A11 Bionic或更旧版本芯片运行的Apple设备可能会受到此漏洞的影响。0t9IT资讯网

  声明:本文仅为传递更多网络信息,不代表IT资讯网观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:IT资讯网

本文评论
获投70亿 蔚来逆袭!4月销量暴增181% ES6交付创历史新高
总部正式落户合肥,获70亿投资之后,今日蔚来再迎喜讯。蔚
日期:05-07
番号VOSS-124人物图片 VOSS-124主演女优AV简介作品封面
VOSS-124, VOSS-124 熟人プロジェクト近親相姦ベスト
日期:12-06
底盘往外冒火!网传特斯拉Model 3发生起火自燃
国内某地疑似一辆特斯拉Model 3车辆,停放在路边,并且发
日期:10-23
79999元!海信发布全球首款85英寸8K Pro双屏电视:色彩超索尼Z9D
3月18日下午,海信发布了全球首款85英寸8K Pro双屏电视&
日期:03-20
番号MDTM-460人物图片 MDTM-460主演女优波木はるか作品封面
MDTM-460, MDTM-460 宇宙美少女コレクション50人8時
日期:12-06
联想官方测试:R7 4800U核显性能接近MX 250
4月17日消息 今天中午,联想公布小新锐龙4000系列轻薄本
日期:04-19
19岁美女 作品番号SIRO-3255剧情截图及介绍
19岁美女,19岁美女剧情介绍,SIRO-3255剧情:这是一个女
日期:07-31
官方“暗示”iQOO 3 5G手机支持Hi-Fi
2月23日消息 刚刚,iQOO手机官微发布微博,称“我们
日期:02-24
三星折叠屏新机叫Galaxy Bloom:灵感来自兰蔻粉饼,支持8K视频录制
1月10日消息 一直有传闻称三星在开发其代号为“B
日期:01-11
輝島りん 作品番号259LUXU-195剧情截图及介绍
輝島りん,輝島りん剧情介绍,259LUXU-195剧情:自己确立
日期:07-31
茅台历史新高!五粮液也新高了 白酒板块走牛 私募说还能涨!
【茅台历史新高!五粮液也新高了 白酒板块走牛 私募说还
日期:05-09
番号TRE-089人物图片 TRE-089主演女优AV简介作品封面
TRE-089, TRE-089 新人 専属女優デビューBEST 8時間
日期:12-06