Субота, 23.09.2017, 14:42
Головна Реєстрація PDA RSS
Вітаю Вас, Гість
khustnews.com/
Наше опитування
Як часто Ви читаєте новини в Інтернеті?
Всього відповідей: 216
Статистика
Меню сайту
Форма входу
Логін:
Пароль:
Пошук
Відео та LIVE
Календар
Головна » 2017 » Серпень » 18 » Розшифрували датчик відбитків Apple Touch ID – чим це загрожує
13:53
Розшифрували датчик відбитків Apple Touch ID – чим це загрожує

На конференції Hack in the Box, яка проходила днями в Сінгапурі, кіберексперти змогли обійти систему захисту Apple Touch ID, яка використовується, наприклад, у платіжній системі Apple Pay. Вони зламали її центральний компонент – процесор Secure Enclave. Аналітики розповіли, чим це загрожує звичайним користувачам.

Secure Enclave – це технологія безпеки для захисту паролів і відбитків пальців. Дані про відбитки шифруються і захищаються ключем, доступним тільки для Secure Enclave. Вони використовуються виключно системою Secure Enclave і тільки для перевірки збігу поточного відбитка зі збереженим еталонним відбитком. Система Secure Enclave відокремлена від головного процесора iPhone та операційної системи iOS. Це гарантує, що дані про відбитки пальців не зможуть використовуватися сторонніми додатками, їх не можна скопіювати на сторонні сервери, використати в інших базах відбитків пальців.

Apple Secure Enclave доступна в усіх процесорах починаючи з Apple A7 та пізніше. Цей криптографічний компонент фактично є окремим міні-комп’ютером. Він має власну операційну систему, драйвери, додатки.

Система Secure Enclave базується на шифруванні – якщо зловмисники отримають з неї інформацію, вони не зможуть її прочитати. Саме цю перепону вдалося обійти кіберексперту під ніком xerub, який опублікував методику обходу. Дослідник продемонстрував, як отримати ключ шифрування Secure Enclave на телефоні iPhone 5s. Із цим ключем можна розшифрувати прошивку системи та отримати доступ до її нутрощів.

Однак експерти кажуть, що система Apple Touch ID не втратила в одну мить своєї функції. За їхніми словами, отримання ключа Secure Enclave є складним завданням та не під силу малокваліфікованим зловмисникам. Вони вважають, що найближчим часом прямих атак на цю систему безпеки не буде. Натомість кіберзлочинці зосередяться на тому, щоб досліджувати та шукати інші вразливості в системі Secure Enclave.

Продемонстрована xerub методика обходу системи захисту iPhone вимагає фізичного доступу до девайсу, щоб можна було завантажити в нього модифіковану прошивку. Окрім цього, вона актуальна лише для апаратів iPhone 5s.

Категорія: Наука, техніка і Hi-Tech | Переглядів: 167 | Додав: adminA | Теги: Touch ID, apple, датчик, відбитки | Рейтинг: 5.0/1
Всього коментарів: 0
Ім`я *:
Email *:
Код *: