Một trong những cải tiến bảo mật lớn mà Apple đã giới thiệu cho các thiết bị của mình trong những năm qua là chip Secure Enclave, giúp mã hóa và bảo vệ tất cả dữ liệu nhạy cảm được lưu trữ trên thiết bị. Tuy nhiên, một số hacker cho rằng họ đã tìm thấy một lỗ hổng vĩnh viễn, không thể sửa chữa trong chip bảo mật này, có thể khiến dữ liệu của người dùng iPhone, iPad và thậm chí cả Mac gặp nguy hiểm, vậy tôi, một người dùng bình thường, có lo lắng không? Và khi nào tôi gặp rủi ro? Tiếp tục bài viết vì có thông tin mà bạn quan tâm.
Secure Enclave là gì
Secure Enclave (SEP) là một bộ xử lý bảo mật được bao gồm trong hầu hết các thiết bị của Apple để cung cấp thêm một lớp bảo mật, để tất cả dữ liệu được lưu trữ trên iPhone, iPad, Mac, Apple Watch và các thiết bị Apple khác đều được mã hóa bằng các khóa riêng ngẫu nhiên. chỉ có thể được truy cập thông qua bộ xử lý Secure Enclave. Các khóa này là duy nhất cho thiết bị của bạn và không bao giờ được đồng bộ hóa với iCloud. Chúng chỉ có trên thiết bị của bạn. Thông qua trình hướng dẫn này, việc mua hàng được thực hiện thông qua dịch vụ Apple Pay và mở khóa điện thoại qua Face ID hoặc Touch ID bằng vân tay, mật khẩu và các dịch vụ khác yêu cầu tiêu chuẩn Bảo mật cao và khó có hacker nào có thể xâm nhập vào dữ liệu của bạn.
Điều quan trọng cần lưu ý là mặc dù chip Secure Enclave được tích hợp vào thiết bị, nhưng nó hoạt động hoàn toàn tách biệt với phần còn lại của hệ thống. Điều này đảm bảo rằng các ứng dụng không có quyền truy cập vào khóa riêng tư của bạn, vì vậy chúng chỉ có thể gửi yêu cầu giải mã dữ liệu cụ thể, chẳng hạn như vân tay của bạn, để mở một ứng dụng cụ thể chẳng hạn.
Ngay cả khi bạn có một chiếc iPhone đã bẻ khóa và có toàn quyền truy cập vào các tệp nội bộ của hệ thống, mọi thứ được quản lý bởi Secure Enclave vẫn được bảo vệ vì nó ở xa hệ thống và có một con chip riêng.
Dưới đây là danh sách các thiết bị hiện có Secure Enclave:
IPhone 5S trở lên.
IPad thế hệ thứ XNUMX trở lên.
IPad Air thế hệ đầu tiên trở lên.
IPad mini 2 trở lên.
Chip T1 hoặc T2 của Mac
Apple TV HD thế hệ thứ XNUMX trở lên.
◉ Apple Watch tất cả các phiên bản.
◉ HomePod
Điều đó có nghĩa là gì? Tác động của nó đối với người dùng là gì?
Đây không phải là lần đầu tiên tin tặc gặp phải lỗ hổng bảo mật Secure Enclave. Vào năm 2017, một nhóm tin tặc đã tìm cách giải mã phần sụn Secure Enclave để khám phá cách hoạt động của thành phần này. Tuy nhiên, họ không có quyền truy cập vào các khóa riêng tư, vì vậy không có rủi ro cho người dùng.
Hiện có thông tin cho rằng tin tặc Trung Quốc từ nhóm Pangu tuyên bố rằng họ đã phát hiện ra một lỗ hổng "không vá" vĩnh viễn trên chip Secure Enclave của các thiết bị Apple có thể phá vỡ mã hóa của các khóa bảo mật cá nhân và điều này có nghĩa là có một bảo mật. lỗ hổng bảo mật trong phần cứng chứ không phải trong hệ thống Vì vậy, có lẽ Apple không thể làm gì để khắc phục nó trên các thiết bị đã bán hết.
Chúng tôi vẫn chưa có thêm thông tin chi tiết về những gì chính xác mà tin tặc có thể làm với lỗ hổng cụ thể này, nhưng quyền truy cập đầy đủ vào Security Enclave cũng có thể đồng nghĩa với việc truy cập vào mật khẩu, thẻ tín dụng, v.v. Điều duy nhất chúng ta biết cho đến nay là lỗ hổng Secure Enclave này ảnh hưởng đến tất cả các chip Apple giữa A7 và A11 Bionic, tương tự như lỗ hổng checkm8 cho phép bẻ khóa hầu hết các thiết bị iOS, thậm chí cả iPhone X.
Mặc dù Apple đã phát hiện ra lỗ hổng bảo mật này trước chipset A12, vì họ đã sửa lỗi vi phạm bảo mật này với chip A12 và A13 Bionic, nhưng vẫn có hàng triệu thiết bị Apple chạy chip A11 Bionic trở lên có thể bị ảnh hưởng bởi lỗ hổng này. Chúng tôi đang chờ đợi để tìm hiểu những tác động của lỗ hổng Security Enclave này sẽ có đối với người dùng trong những ngày tới.
Bạn có nên lo ngại về lỗ hổng này không?
Hãy nhớ rằng những cách hack này yêu cầu tin tặc phải có quyền truy cập thực tế vào thiết bị để lấy bất kỳ dữ liệu nào, vì vậy không ai có thể truy cập thiết bị của bạn từ xa. Kịch bản dự kiến là các cơ quan chính phủ sẽ sử dụng vi phạm bảo mật này trên các thiết bị bị tịch thu, nếu những gì nhóm Pangu tuyên bố là đúng.
Phần kết luậnNếu bạn có một thiết bị mới hơn iPhone X, bạn hoàn toàn không gặp rủi ro và nếu thiết bị của bạn là iPhone X trở lên, bạn sẽ không bị tổn hại gì ngoại trừ các cơ quan chính phủ hoặc cơ quan có thẩm quyền tịch thu thiết bị của bạn và chỉ nếu nhóm Pangu bán lỗ hổng bảo mật.
Nguồn:
18 nhận xét