Pechar anuncio

Novo este ano, Preme ID, non só forma parte do iPhone 5S, senón que tamén é un tema frecuente de debate e comunicación. A súa finalidade é para facer agradable Seguridade do iPhone en lugar de introducir un código de bloqueo ou escribir un contrasinal ao facer unha compra na App Store. Ao mesmo tempo, o nivel de seguridade aumenta. Si, o propio sensor pode roda, pero non todo o mecanismo.

Que sabemos ata agora sobre Touch ID? Converte as nosas pegadas en formato dixital e gárdaas directamente na carcasa do procesador A7, para que ninguén poida acceder a elas. Ninguén. Non Apple, nin a NSA, nin os homes grises que observan a nosa civilización. Apple chama este mecanismo Enclave seguro.

Aquí tes unha explicación de Secure Enclave directamente desde o sitio mazá:

Touch ID non almacena ningunha imaxe de impresión dixital, só a súa representación matemática. A imaxe da propia impresión non se pode recrear a partir dela de ningún xeito. O iPhone 5s tamén presenta unha nova arquitectura de seguridade mellorada chamada Secure Enclave, que forma parte do chip A7 e foi deseñada para protexer os datos do código e as pegadas dixitais. Os datos da impresión dixital están cifrados e protexidos cunha clave dispoñible só para o Enclave seguro. Estes datos só os utiliza Secure Enclave para verificar a correspondencia da súa impresión dixital cos datos rexistrados. Secure Enclave está separado do resto do chip A7 e de todo o iOS. Polo tanto, nin iOS nin outras aplicacións poden acceder a estes datos. Os datos nunca se almacenan nos servidores de Apple nin se fan unha copia de seguranza en iCloud ou noutro lugar. Só os usa Touch ID e non se poden usar para coincidir con outra base de datos de impresións dixitais.

servidor eu máis en colaboración coa empresa de reparación mendmyi chegou a outro nivel de seguridade que Apple non presentou publicamente en absoluto. Segundo as primeiras correccións do iPhone 5S, parece que cada sensor Touch ID e o seu cable están perfectamente vinculados con exactamente un iPhone, respectivamente. chip A7. Isto significa na práctica que o sensor Touch ID non se pode substituír por outro. No vídeo podes ver que o sensor substituído non funcionará no iPhone.

[youtube id=”f620pz-Dyk0″ width=”620″ height=”370″]

Pero por que Apple se tomou a molestia de engadir outra capa de seguridade que nin sequera se molestou en mencionar? Un dos motivos é eliminar ao intermediario que quere colarse entre o sensor Touch ID e o Secure Enclave. A vinculación do procesador A7 cun sensor Touch ID específico dificulta que os potenciais atacantes intercepten as comunicacións entre os compoñentes e fagan enxeñería inversa do seu funcionamento.

Ademais, este movemento elimina por completo a ameaza de sensores Touch ID de terceiros maliciosos que poderían enviar en segredo pegadas dixitais. Se Apple utilizase unha clave compartida para todos os sensores Touch ID para autenticarse co A7, piratear unha única tecla Touch ID sería suficiente para piratear todos eles. Debido a que cada sensor Touch ID do teléfono é único, un atacante tería que piratear cada iPhone por separado para instalar o seu propio sensor Touch ID.

Que significa todo isto para o cliente final? Está feliz de que as súas impresións estean protexidas máis que suficiente. Os reparadores deben ter coidado ao desmontar un iPhone, xa que o sensor Touch ID e o cable deben retirarse sempre, incluso para a substitución da pantalla e outras reparacións rutineiras. Unha vez que o sensor Touch ID estea danado, repito, incluíndo o cable, nunca máis funcionará. Aínda que temos mans checas douradas, un pouco de precaución extra non fai mal.

E os hackers? De momento non tes sorte. A situación é tal que non é posible un ataque substituíndo ou modificando o sensor ou o cable Touch ID. Ademais, non haberá un hack universal debido ao emparejamento. En teoría, isto tamén significa que se Apple realmente quixese, podería emparellar todos os compoñentes dos seus dispositivos. Probablemente non ocorrerá, pero a posibilidade existe.

.