苹果的安全方案 Secure Enclave 为安卓手机开创了先例
作者:iPhone拿督 来源:爱思助手 2020-02-14
早在 2013 年,苹果便将软硬件结合的安全方案Secure Enclave应用于iPhone 5s手机,安全数据如Touch ID指纹信息等被存在Secure Enclave模块中,仅可由处理器读取,提升安全等级。
据外媒报道,最新一项研究显示,多家安卓厂商如华为、三星、小米、一加、OPPO、vivo、LG和索尼等,都在其设备上采用了与Secure Enclave类似的嵌入式硬件安全技术。
Counterpoint Research表示,多数手机厂商都模仿了Secure Enclave建立其硬件安全性,三星和谷歌则采取略有不同的方式达到同样的效果。
三星实现了一个物理上不可执行的功能(PUF),在Exynos 9820和9825中充当唯一标识符。谷歌采用了不同的方法,实现了TPM(信任平台模块),将硬件安全模块(HSM)的微型版本焊接到Pixel系列智能手机的PCB上。
Counterpoint的IoT安全服务最新研究数据显示,2019年,嵌入式硬件安全智能手机的销量同比增长39%,基于安全元素的系统占了89%的出货量,而带有PUF的系统占了2019年安全智能手机销量的10%。
Secure Enclave是A系列芯片的特定组成部分,用于存储特别敏感的信息。它用于存储设备密码、人脸识别或Touch ID的生物识别数据,以及Apple Pay数据。至关重要的是,iOS本身无法直接访问安全区域中存储的数据,因此即使恶意软件可以进入iPhone,也无法访问这些数据。
例如,当用户输入密码时,iOS不知道它是否正确。而是将输入的代码传递给Secure Enclave,该代码针对存储在此处的加密版本进行检查,然后将简单的Yes或No返回给iOS。使用Face ID和Touch ID原理相同,验证过程是在Secure Enclave模块内进行的,iOS只能得到一个返回的结果。
图文来自 IT 之家,如有侵权请联系删除。
- 4.7 寸A13 的 iPhone 9 稳了:贴膜与 iPhone 7/8 通用
- 苹果向北美地区授权维修点提供援助:每台设备维修补贴 20 美元起
- 苹果新专利:具有横向刘海的 iPad 设计
- 美国人口普查局将为 50 万调查员配备苹果 iPhone 8
- 未来 iOS 天气应用会是怎样?Dark Sky 风格概念设计欣赏
- 苹果已经关闭 iOS 13.3.1 验证通道,无法降级
- iOS 13.4.5 新功能:可将 Apple Music 分享至 Instagram
- 苹果在中国已捐款 5000 万人民币,抗击疫情
- 44 年前的今天,苹果公司诞生
- Apple 发布 Pages、Numbers 和 Keynote 重大更新