首页 > 动态 > 关键词 > iPhone最新资讯 > 正文

安全人员称苹果Enclave存在漏洞 但不会影响大多数iPhone用户

2020-08-03 21:24 · 稿源:cnbeta.com

安全研究人员近日披露了苹果Secure Enclave处理器的一个漏洞,但虽然敏感信息的数据存储,意味着包括Apple Pay详情和Face ID生物识别记录在内的数据有可能受到攻击者的攻击,但事实上,这对于绝大多数苹果客户来说,它不大可能成为一个问题。

苹果

7 月 24 日,在中国上海举行的MOSEC移动安全大会上,盘古团队的安全研究员徐浩的演讲透露,苹果的Secure Enclave处理器存在问题。该团队发现该芯片存在漏洞,而这个漏洞被苹果认为是 "无法修复 "的。


Secure Enclave由一个与主处理器隔离的,基于硬件的密钥管理器组成,它用于保存用户想要保密的高度敏感数据,通常与安全或支付有关。它还能够保持系统加密操作的完整性,即使设备操作系统的内核已经被破坏。

Secure Enclave是许多苹果产品安全的重要组成部分,包括iPhone 5s及以后的产品、iPad Air及以后的产品、Apple Watch Series1 及以后的产品、第四代Apple TV、HomePod以及包含T1 或T2 安全芯片的Mac。

尽管盘古团队在大会上告知了该漏洞的存在,但拒绝提供很多细节,该团队很可能有兴趣将信息提供给苹果,以领取利润丰厚bug赏金,或者提供给第三方,以获得更多资金和被用于恶意目的。

根据MOSEC微博账号的解释,他们发现的漏洞并不是Secure Enclave处理器本身的漏洞。而是一个内存控制器的问题,该控制器控制了TZ0 寄存器内存,而TZ0 寄存器内存管理着Secure Enclave处理器的内存使用范围。

通过控制TZO寄存器,可以让攻击者改变SEP和主处理器之间共享内存的内存隔离系统的功能。反过来,这又可以可行地被用来获取通常只有Secure Enclave才会查看和使用的数据,使其成为安全风险。据称,由于该问题涉及到芯片内置的只读ROM,因此该漏洞无法通过苹果软件更新来弥补,被认为是硬件漏洞。

对于终端用户来说,虽然Secure Enclave的漏洞可能看起来很可怕,但它不太可能影响到普通的iPhone用户。唯一真正可行的原因是,如果政府机构或执法部门在调查中没收了iPhone,或者由于政治或企业间谍原因而被黑客攻击,否则大多数人根本不会受到影响。

  • 相关推荐
  • 大家在看
  • 质疑苹果掩饰重要iOS漏洞 谷歌不再参与iPhone 新的SRD安全计划

    由于苹果严苛的漏洞披露规则,包括谷歌Project Zero在内的iPhone漏洞研究领域的部分大牌团队和个人,今天都表示将不参与苹果新公布的SRD安全计划。这些团队和个人包括谷歌Project Zero、ZecOps、Axi0mX以及移动安全公司Guardian CEO威尔·斯特拉法赫(Will Strafach)。苹果的SRD计划在手机厂商中可谓独一无二。根据这一计划,苹果将向安全研究

  • 苹果推出“越狱版”iPhone:供安全人员便于查找iOS漏洞

    苹果推出了“越狱版”iPhone,是不是感到很不可思议,其实这没什么,当然使用者是要经过他们筛选的。据外媒报道称,苹果宣布将为安全研究人员提供改版iPhone,以便帮助其寻找苹果移

  • 咖喱味iPhone 11 富士康开始在印度工厂组装iPhone

    根据Economic Times消息,富士康印度工厂已经开始生产苹果iPhone11系列手机。目前绝大多数iPhone是在中国生产,而在印度进行设备组装,能使苹果等智能手机供应商避开印度政府对进口电子产品征收的约20%的进口关税。

  • iPhone 12或采用平面玻璃盖板:妥妥的iPhone 4魔法变身?

    不出意外的话,今年苹果的年度旗舰iPhone 12系列将继续在9月与大家见面,依旧提供iPhone 12、iPhone 12Max和iPhone 12 Pro、iPhone 12 Pro Max两个版本共四款机型。随着发布时间的日益临近,关于全新的iPhone 12系列的爆料更加密集。现在有最新消息,近日有外媒再度透露,该系列旗舰或将配备类似iPhone 4的平面玻璃。根据此前掌握的消息,全新的iPhone 12系列新机将采用类似iPhone 4的纯平中框,而近日有海外爆料人士进

  • iPhone 12发布前夕李楠的iPhone XS坏了 本人:意料之中

    7月20日消息,在iPhone 12即将发布前夕,李楠的iPhone XS坏了。李楠表示,iPhone XS坏掉在意料之中。同时李楠还实验了iPhone SE2和iPad Pro的玩法,发现过于复杂。李楠指出,多一个设备充电

  • iPhone 12电池?三款新iPhone电池通过认证:容量感人

    7月13日,据数码博主@数码疯报 爆料,三款新iPhone电池通过认证,容量分别为2227mAh、2775mAh、3687mAh。从该博主爆料的内容来看,三款新iPhone电池分别为 A2471:2227mAh、A2431:2775mAh、

  • iPhone12将推迟数周发布,iPhone12为什么推迟发布

    美国时间7月30日,苹果公司正式确认原定在今年9月份发布的iPhone12系列旗舰手机将会推迟发布,推迟的时间可能是数周,作为苹果首款5G手机,iPhone12的发布一直以来就受到业界的关注,因此推迟发布也会带来不少的影响。

  • iPhone 12 Max电池容量曝光:全系相比iPhone 11系列齐缩水

    【TechWeb】根据此前多方透露的消息,不出意外的话苹果将继续在今年9月推出全新的iPhone 12年度旗舰,依旧提供iPhone 12、iPhone 12Max和iPhone 12 Pro、iPhone 12 Pro Max两个版本共四款机型,此前已有A2471、A2431和A2466三个型号的电池容量曝光。现在有最新消息,近日有媒体发现了另外一款机型在韩国监管机构入网。根据此前曝光的消息,A2471、A2431和A2466三款型号分别对应的是5.4寸的iPhone 12、6.1寸的iPhone 12 Pro和6.7寸?

  • 对比新款iPhone SE、7!5.4寸iPhone 12模型曝光:尺寸太香

    虽说iPhone 12还要一段时间才发布,但是有关它的消息已经非常多了,而现在该机的所谓5.4英寸版本模型已经出现。有外媒放出了iPhone 12 5.4英寸机型的模型,为了突出它的尺寸,还特意将其与现在

  • iPhone被指虚假防水宣传 iPhone XS Max支持IP68 级别抗水是什么意思

    【iPhone被指虚假防水宣传】据一手 Video 消息,近日一位姓严的消费者购买了一部 iPhone XS Max 因进水 2 分钟导致手机损坏,苹果店提出维修费 4600 元。

  • 立讯精密收购纬创iPhone制造业务 或成iPhone新代工厂

    根据昨日立讯精密发布的公告来看,立讯精密将收购纬创投资(江苏)有限公司及纬新资通(昆山)有限公司的100%股权,收购资金来源均为各投资主体的自有资金。收购完成后,立讯精密也能为苹果代工iPhone产品,这也许会进一步提升立讯精密的利润空间。

  • 苹果:iPhone 12推迟几周上市

    在周四举行的财报电话会议上,苹果公司CFO卢卡·梅斯特里(Luca Maestri)表示,预期iPhone会继续在下一个季度延续强势表现,但是新机型会推迟。“去年,我们在9月底开始销售新iPhone。今年,我们预计新机型的开始供应会推迟几周。我们预期剩余产品类别会实现强劲的同比表现。”

  • 研究机构:iPhone第二季度在美销量降23% 但iPhone SE有亮点

    7月21日消息,据国外媒体报道,市场研究机构Counterpoint最新研究数据显示,受疫情等因素影响,今年第二季度美国智能手机销量同比下降25%,其中苹果iPhone销量下降23%。不过,iPhone SE销量有亮点。苹果Counterpoint北美研究主管Jeff Fieldhack表示,苹果第二季度表现很大程度上受了iPhone SE提振,iPhone SE销量超过了预期。不过,外媒报道没提到具体销量数据。外媒表示,美国零售渠道重新开放,以及沃尔玛、麦德龙(M

  • 开倒车?iPhone 12全系电池容量曝光:最多比iPhone 11少了800mAh

    iPhone 11的续航向来不是强项。但去年的iPhone 11有所改善,尤其是内置3969mAh电池的iPhone  11 Pro Max表现极佳,在很多媒体的实测中碾压一众安卓旗舰。不过,iPhone 12可能又要开倒车了。

  • 分析师称iPhone 12起售价749美元 较iPhone11提高50美元

    【TechWeb】7月9日消息,据国外媒体报道,距离苹果惯常的秋季新品发布会已只有两个月的时间,围绕iPhone 12系列的各种传言也层出不穷,分析师也在根据产业链的信息,给出各种预测。对于iPhone 12,分析师和研究机构普遍预计将有4款,全部支持5G网络连接,也都采用OLED屏幕,目前还存在悬念的,就是价格,这也是消费者最为关注的一点。在价格方面,有一位分析师今日给出了不同的看法,其认为即使在不附赠耳机和充电器的情况下,起?

  • 苹果13年来iPhone销量排名 iPhone 6/6S系列狂卖3.5亿台

    2007年,苹果创始人乔布斯推出了第一代iPhone,这不仅是第一款真正意义上的智能手机,同时也开创了一个时代。13年来,苹果已经推出了13代iPhone,销量最高的是哪款呢?从报道来看,iPhone 6及iP

  • 苹果宣布iPhone 12信息:推迟数周发布

    今天,苹果公布了新一季度的财报,让不少分析师没有想到的是,其第三财季净营收为596.85亿美元,比去年同期的538.09亿美元增长11%,创下苹果历史新高。按照库克的话来说,疫情加速了旗下一些产

  • 苹果iPhone 12会搭载6GB内存吗

    ​苹果iPhone12 会搭载6GB内存吗?据最新消息称,苹果可能在今年的iPhone12 系列上升级内存,当然也不是所有的版本都能雨露均占,其中高配版将会升级6GB内存,而一般的入门版依然是4GB内存。另外据此前消息称,虽然没有了耳机和充电头,但iPhone12 比去年iPhone11 系列还要贵 50 美元左右,主要是支持5G和加入OLED屏。

  • iPhone为何像素数量不激进?李楠释疑

    众所周知,iPhone在像素数量上一直不够激进,目前iPhone 11采用的是1200万主摄,同期安卓阵营甚至超过了一亿像素。那么问题来了,像素数量代表画面质量?7月27日消息,李楠表示,很多人以为

  • iPhone SE/11不灵了 苹果北美销量暴跌

    尽管上半年推出的新款iPhone SE,并且距离iPhone 12还有相当时间也就是iPhone 11仍颇有市场,可北美市场的手机销量却在过去的二季度出现大幅下滑。从统计机构Counterpoint给出的数据来看,今年

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天