Cau hysbyseb

Newydd eleni, Touch ID, nid yn unig yn rhan o'r iPhone 5S, ond hefyd yn bwnc aml o gyfryngau a thrafodaeth. Ei ddiben yw ei wneud yn fwy dymunol diogelwch iPhone yn hytrach na mynd i mewn i glo cod anghyfleus a llafurus neu deipio cyfrinair wrth brynu yn yr App Store. Ar yr un pryd, lefel y diogelwch yn cynyddu. Oes, gall y synhwyrydd ei hun olwyn, ond nid y mecanwaith cyfan.

Beth ydym ni'n ei wybod am Touch ID hyd yn hyn? Mae'n trosi ein holion bysedd yn ffurf ddigidol ac yn eu storio'n uniongyrchol yn achos prosesydd A7, fel na all neb gael mynediad iddynt. Neb o gwbl. Nid Apple, nid yr NSA, nid y dynion llwyd sy'n gwylio ein gwareiddiad. Mae Apple yn galw'r mecanwaith hwn Enclave Diogel.

Dyma esboniad o Secure Enclave yn syth o'r safle Afal:

Nid yw Touch ID yn storio unrhyw ddelweddau olion bysedd, dim ond eu cynrychiolaeth fathemategol. Ni ellir ail-greu delwedd y print ei hun ohono mewn unrhyw ffordd. Mae iPhone 5s hefyd yn cynnwys pensaernïaeth diogelwch gwell newydd o'r enw Secure Enclave, sy'n rhan o'r sglodyn A7 ac sydd wedi'i gynllunio i ddiogelu data cod ac olion bysedd. Mae data olion bysedd yn cael ei amgryptio a'i ddiogelu gydag allwedd sydd ar gael i'r Cloc Diogel yn unig. Dim ond i wirio cyfatebiaeth eich olion bysedd â'r data cofrestredig y defnyddir y data hwn gan Secure Enclave. Mae'r Enclave Diogel ar wahân i weddill y sglodyn A7 a'r iOS cyfan. Felly, ni all iOS na chymwysiadau eraill gael mynediad at y data hwn. Nid yw data byth yn cael ei storio ar weinyddion Apple nac yn cael ei ategu ar iCloud nac yn rhywle arall. Dim ond Touch ID sy'n eu defnyddio ac ni ellir eu defnyddio i gyd-fynd â chronfa ddata olion bysedd arall.

gweinydd iMore mewn cydweithrediad â'r cwmni atgyweirio mendmyi lluniodd lefel arall o ddiogelwch nad oedd Apple yn ei chyflwyno'n gyhoeddus o gwbl. Yn ôl atebion cyntaf yr iPhone 5S, mae'n ymddangos bod pob synhwyrydd Touch ID a'i gebl wedi'u paru'n dynn ag un iPhone yn union, yn y drefn honno. sglodyn A7. Mae hyn yn golygu yn ymarferol na ellir disodli'r synhwyrydd Touch ID ag un arall. Yn y fideo gallwch weld na fydd y synhwyrydd newydd yn gweithio yn yr iPhone.

[youtube id=”f620pz-Dyk0″ lled=”620″ uchder =”370″]

Ond pam aeth Apple i'r drafferth o ychwanegu haen arall o ddiogelwch nad oedd hyd yn oed yn trafferthu sôn amdani? Un o'r rhesymau yw dileu'r cyfryngwr a hoffai sleifio rhwng y synhwyrydd Touch ID a'r Secure Enclave. Mae paru'r prosesydd A7 â synhwyrydd Touch ID penodol yn ei gwneud hi'n anodd i ddarpar ymosodwyr ryng-gipio cyfathrebiadau rhwng cydrannau a pheiriannydd gwrthdroi sut maen nhw'n gweithio.

Hefyd, mae'r symudiad hwn yn dileu'n llwyr y bygythiad o synwyryddion Touch ID trydydd parti maleisus a allai anfon olion bysedd yn gyfrinachol. Pe bai Apple yn defnyddio allwedd a rennir ar gyfer pob synhwyrydd Touch ID i ddilysu gyda'r A7, byddai hacio un allwedd Touch ID yn ddigon i hacio pob un ohonynt. Oherwydd bod pob synhwyrydd Touch ID yn y ffôn yn unigryw, byddai'n rhaid i ymosodwr hacio pob iPhone ar wahân i osod eu synhwyrydd Touch ID eu hunain.

Beth mae hyn i gyd yn ei olygu i'r cwsmer terfynol? Mae'n hapus bod ei brintiau wedi'u diogelu'n fwy na digon. Rhaid i atgyweirwyr fod yn ofalus wrth wahanu iPhone, gan fod yn rhaid tynnu'r synhwyrydd Touch ID a'r cebl bob amser, hyd yn oed ar gyfer amnewidiadau arddangos ac atgyweiriadau arferol eraill. Unwaith y bydd y synhwyrydd Touch ID wedi'i ddifrodi, rwy'n ailadrodd gan gynnwys y cebl, ni fydd byth yn gweithio eto. Er bod gennym ddwylo Tsiec euraidd, nid yw ychydig o ofal ychwanegol yn brifo.

A hacwyr? Rydych chi allan o lwc am y tro. Mae'r sefyllfa'n golygu nad yw ymosodiad trwy amnewid neu addasu'r synhwyrydd neu'r cebl Touch ID yn bosibl. Hefyd, ni fydd darnia cyffredinol oherwydd paru. Mewn egwyddor, mae hyn hefyd yn golygu, pe bai Apple wir eisiau, y gallai baru'r holl gydrannau yn ei ddyfeisiau. Mae'n debyg na fydd yn digwydd, ond mae'r posibilrwydd yn bodoli.

Pynciau: ,
.