ปิดโฆษณา

ใหม่ในปีนี้ สัมผัส IDไม่เพียงแต่เป็นส่วนหนึ่งของ iPhone 5S เท่านั้น แต่ยังเป็นหัวข้อสื่อและการอภิปรายบ่อยครั้งอีกด้วย จุดประสงค์ของมันคือ เพื่อทำให้น่ารื่นรมย์ ความปลอดภัยของ iPhone แทนที่จะป้อนรหัสล็อคหรือพิมพ์รหัสผ่านไม่สะดวกและใช้เวลานานเมื่อทำการซื้อใน App Store ขณะเดียวกันก็มีระดับความปลอดภัย เพิ่มขึ้น- ใช่ เซ็นเซอร์เองก็สามารถทำได้ ล้อเลื่อนแต่ไม่ใช่กลไกทั้งหมด

เรารู้อะไรเกี่ยวกับ Touch ID จนถึงตอนนี้? โดยจะแปลงลายนิ้วมือของเราให้เป็นรูปแบบดิจิทัลและจัดเก็บไว้ในเคสโปรเซสเซอร์ A7 โดยตรง ดังนั้นจึงไม่มีใครสามารถเข้าถึงได้ ไม่มีใครเลย. ไม่ใช่ Apple ไม่ใช่ NSA ไม่ใช่คนสีเทาที่เฝ้าดูอารยธรรมของเรา Apple เรียกกลไกนี้ว่า วงล้อมที่ปลอดภัย.

นี่คือคำอธิบายของ Secure Enclave โดยตรงจากเว็บไซต์ Apple:

Touch ID จะไม่จัดเก็บภาพลายนิ้วมือใดๆ มีเพียงการแสดงทางคณิตศาสตร์เท่านั้น ไม่สามารถสร้างภาพของการพิมพ์ขึ้นมาใหม่ได้ไม่ว่าด้วยวิธีใดก็ตาม iPhone 5s ยังมีสถาปัตยกรรมความปลอดภัยที่ได้รับการปรับปรุงใหม่ที่เรียกว่า Secure Enclave ซึ่งเป็นส่วนหนึ่งของชิป A7 และได้รับการออกแบบมาเพื่อปกป้องข้อมูลโค้ดและลายนิ้วมือ ข้อมูลลายนิ้วมือได้รับการเข้ารหัสและป้องกันด้วยคีย์ที่ใช้ได้เฉพาะใน Secure Enclave เท่านั้น ข้อมูลนี้ถูกใช้โดย Secure Enclave เท่านั้นเพื่อตรวจสอบความสอดคล้องของลายนิ้วมือของคุณกับข้อมูลที่ลงทะเบียนไว้ Secure Enclave แยกจากชิป A7 ตัวอื่นๆ และ iOS ทั้งหมด ดังนั้นทั้ง iOS และแอปพลิเคชันอื่นๆ จึงไม่สามารถเข้าถึงข้อมูลนี้ได้ ข้อมูลจะไม่ถูกจัดเก็บไว้ในเซิร์ฟเวอร์ของ Apple หรือสำรองข้อมูลไปยัง iCloud หรือที่อื่น ๆ สิ่งเหล่านี้ถูกใช้โดย Touch ID เท่านั้น และไม่สามารถใช้เพื่อจับคู่ฐานข้อมูลลายนิ้วมืออื่นได้

เซิร์ฟเวอร์ iMore ร่วมกับบริษัทซ่อม Mendmyi เขามาพร้อมกับความปลอดภัยอีกระดับหนึ่งที่ Apple ไม่ได้นำเสนอต่อสาธารณะเลย ตามการแก้ไขครั้งแรกของ iPhone 5S ดูเหมือนว่าเซ็นเซอร์ Touch ID แต่ละตัวและสายเคเบิลจะจับคู่อย่างแน่นหนากับ iPhone เพียงเครื่องเดียวตามลำดับ ชิป A7. ซึ่งหมายความว่าในทางปฏิบัติไม่สามารถเปลี่ยนเซ็นเซอร์ Touch ID เป็นเซ็นเซอร์อื่นได้ ในวิดีโอคุณจะเห็นว่าเซ็นเซอร์ที่ถูกเปลี่ยนจะไม่ทำงานใน iPhone

[youtube id=”f620pz-Dyk0″ width=”620″ height=”370″]

แต่ทำไม Apple ถึงประสบปัญหาในการเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งโดยที่ไม่ต้องพูดถึงด้วยซ้ำ? สาเหตุหนึ่งคือกำจัดคนกลางที่ต้องการแอบเข้าไประหว่างเซ็นเซอร์ Touch ID และ Secure Enclave การจับคู่โปรเซสเซอร์ A7 กับเซ็นเซอร์ Touch ID เฉพาะทำให้ผู้โจมตีสามารถสกัดกั้นการสื่อสารระหว่างส่วนประกอบต่างๆ และทำวิศวกรรมย้อนกลับเกี่ยวกับวิธีการทำงานได้ยาก

นอกจากนี้ การย้ายครั้งนี้ยังช่วยขจัดภัยคุกคามจากเซ็นเซอร์ Touch ID ของบุคคลที่สามที่เป็นอันตรายซึ่งอาจแอบส่งลายนิ้วมือได้อีกด้วย หาก Apple ใช้คีย์ที่ใช้ร่วมกันสำหรับเซ็นเซอร์ Touch ID ทั้งหมดเพื่อตรวจสอบสิทธิ์กับ A7 การแฮ็กคีย์ Touch ID คีย์เดียวก็เพียงพอที่จะแฮ็กทั้งหมดได้ เนื่องจากเซ็นเซอร์ Touch ID แต่ละตัวในโทรศัพท์มีเอกลักษณ์เฉพาะตัว ผู้โจมตีจึงต้องแฮ็ก iPhone แต่ละเครื่องแยกกันเพื่อติดตั้งเซ็นเซอร์ Touch ID ของตนเอง

ทั้งหมดนี้มีความหมายอย่างไรต่อลูกค้าปลายทาง? เขามีความสุขที่ภาพพิมพ์ของเขาได้รับการปกป้องมากเกินพอ ช่างซ่อมต้องใช้ความระมัดระวังในการแยกชิ้นส่วน iPhone เนื่องจากต้องถอดเซ็นเซอร์ Touch ID และสายเคเบิลออกเสมอ แม้จะเปลี่ยนจอแสดงผลและการซ่อมแซมตามปกติอื่นๆ ก็ตาม เมื่อเซ็นเซอร์ Touch ID เสียหาย ฉันจะทำซ้ำรวมทั้งสายเคเบิลด้วย เพราะเซ็นเซอร์จะไม่ทำงานอีกต่อไป แม้ว่าเราจะมีมือเช็กสีทอง แต่การระวังเพิ่มเติมเล็กน้อยก็ไม่ทำให้เสียหาย

แล้วแฮกเกอร์ล่ะ? ตอนนี้คุณโชคไม่ดีแล้ว สถานการณ์ดังกล่าวทำให้ไม่สามารถโจมตีโดยการเปลี่ยนหรือดัดแปลงเซ็นเซอร์หรือสายเคเบิล Touch ID ได้ นอกจากนี้ จะไม่มีการแฮ็กแบบสากลเนื่องจากการจับคู่ ตามทฤษฎีแล้ว นี่หมายความว่าหาก Apple ต้องการจริงๆ ก็สามารถจับคู่ส่วนประกอบทั้งหมดในอุปกรณ์ของตนได้ มันอาจจะไม่เกิดขึ้น แต่ก็มีความเป็นไปได้อยู่

หัวข้อ: ,
.