北京联盟资讯频道

[IT之家]中国盘古团队发现苹果 Secure Enclave 芯片存在 “不可修补”漏洞IT之家2020-08-02 08:48:180阅

【北京联盟摘要_[IT之家]中国盘古团队发现苹果 Secure Enclave 芯片存在 “不可修补”漏洞IT之家2020-08-02 08:48:180阅】IT之家了解到,SecureEnclave不仅仅加密文件,还负责存储管理敏感数据的密钥,例如密码,ApplePay所使用的信用卡甚至用户生物识别信息。这些信息均可被用来启用TouchID和FaceID,这可以让黑客更容易访问用户的个人数据。尽管设备中内置了SecureEnclave芯片,


据 9to5mac 报道 , 苹果为设备带来的主要安全增强功能之一就是 Secure Enclave 芯片 , 该芯片可以加密和保护设备上存储的所有敏感数据 。 不过中国的盘古团队在 Apple 的 Secure Enclave 芯片上发现了 “无法修补”的漏洞 , 可能导致私人安全密钥加密被破坏 。 漏洞 “不可修补”意味着该漏洞存在于硬件而不是软件中 , 因此已出厂的设备可能无法修复这一问题 。
[IT之家]中国盘古团队发现苹果 Secure Enclave 芯片存在 “不可修补”漏洞IT之家2020-08-02 08:48:180阅
文章图片
图1/1Secure Enclave 是几乎每台 Apple 设备都随附的安全协处理器 , 可提供额外的安全保护 。 iPhone , iPad , Mac , Apple Watch 和其他 Apple 设备上存储的所有数据都是使用随机私钥加密的 , 只能由 Secure Enclave 访问 。 这些密钥对设备而言是唯一的 , 并且永远不会与 iCloud 同步 。
IT之家了解到 , Secure Enclave 不仅仅加密文件 , 还负责存储管理敏感数据的密钥 , 例如密码 , Apple Pay 所使用的信用卡甚至用户生物识别信息 。 这些信息均可被用来启用 Touch ID 和 Face ID , 这可以让黑客更容易访问用户的个人数据 。
尽管设备中内置了 Secure Enclave 芯片 , 但它与系统完全分开工作 。 这样可以确保应用程序无法访问私钥 , 因为它们只能发送请求以解密特定数据(例如指纹)以通过 Secure Enclave 解锁应用程序 。 即使用户用的是可以完全访问系统内部文件的越狱设备 , Secure Enclave 所管理的所有内容也将受到保护 。
搭载 Secure Enclave 芯片的设备:
iPhone 5s 及更高版本
iPad(第 5 代)及更高版本
iPad Air(第一代)及更高版本
iPad mini 2 及更高版本
iPad Pro
【[IT之家]中国盘古团队发现苹果 Secure Enclave 芯片存在 “不可修补”漏洞IT之家2020-08-02 08:48:180阅】带有 T1 或 T2 芯片的 Mac 计算机
Apple TV HD(第 4 代)及更高版本
Apple Watch Series 1 和更高版本
HomePod
这不是黑客第一次发现 Secure Enclave 存在漏洞 。 在 2017 年时就已有黑客能够解密 Secure Enclave 固件以探索该组件的工作原理 , 只不过他们无法访问私钥 , 因此对用户没有任何风险 。 不过拥有对Security Enclave的完全访问权限还可能意味着黑客可以访问用户的密码 , 信用卡信息等 。 目前唯一了解的是Secure Enclave中的此漏洞会影响A7和A11 Bionic之间的所有Apple芯片 , 类似于checkm8漏洞 , 该漏洞使几乎所有iOS设备(包括iPhone X)均可越狱 。
即使Apple已使用A12和A13 Bionic芯片修复了此安全漏洞 , 但仍有数百万使用A11 Bionic或更旧版本芯片运行的Apple设备可能会受到此漏洞的影响 。

    财经

    ST|上半年净利亏损1.47亿元 *ST美讯重组保壳走得通吗

    阅读(11)

    在去年上半年净利亏损1.21亿元的背景下,*ST美讯今年上半年出现增亏的情形,公司在报告期内实现归属净利润约为-1.47亿元。根据*ST美讯披露的2020年半年报显示,公司在报告期内实现营业收入约为2.79亿元,同比下降55.06%;当期对应实现归属净利润约为-1.47亿元...

    科技

    视频|《TikTok背后是7亿中国用户数据隐私》视频被删后的一个细节

    阅读(49)

    该视频内容,涉及好处公司在用户隐私策略上的敏感话题,然而相干推理过程没有真实性可溯源,故作者在浩瀚平台删链过程中,并无“还击”之力。根据「图灵的猫」在西瓜视频上的毛遂自荐,作者非全职视频创作者,而是一位任职于Amazon人工智能研究所的工作人员。...

    财经

    出口|7月出口强势实现两位数增长 下半年如何稳外贸

    阅读(41)

    机电产品、集成电路拉动据海关总署数据,今年前7个月,我国货物贸易进出口总值17.16万亿元,比去年同期(下同)下降1.7%,降幅较上半年收窄1.5个百分点。其中,出口9.4万亿元,下降0.9%;进口7.76万亿元,下降2.6%。...

    科技

    |更年轻/独立/流畅!消息称华为加速推进EMUI 11:最快9月底内测

    阅读(34)

    设备与设备之间实现矩阵联动,跨设备跨体系跨应用跨空间是根本操作,流畅性和稳定性是根本标记,年青化和时尚化是根本趋势,生态多样化和自力化是根本目标。据悉,谷歌估计会在Q3季度正式推出安卓11体系,随后其他厂商会大年夜量推出基于安卓11的定制体系,华...

    资讯

    Intel|Intel 12代酷睿桌面处理器曝光:首次10nm、首次支持DDR5内存

    阅读(26)

    除了DDR5内存,AlderLake自身的看点还包括大小核混合架构设计,预计大核是GoldenCove、小核是Gracemont,组合有十几种SKU,最高8+8+1,也就是16核CPU配GT1核显,热设计功耗125瓦,最低是两大核。按照已知爆料,AlderLake还将换用LGA1700接口,配套新的芯片组...

    资讯

    |预计10月底交付使用!珠海这个片区将新增一所医院!

    阅读(26)

    金湾区小林医院近日又传来好消息!医院建设目前进展顺利,预计10月底可交付使用!小林医院效果图▲现在小林医院的进度如何?里面的功能区又有哪些呢?一起到现场看看!小林医院位于金湾区小林镇东城路北侧,南侧为小林中学,是金湾区为完善区医疗卫生服务体系...

    生活

    中国盆景|闲云碎语之十: 我们在盆景天地,盆景在我们心中

    阅读(30)

    北京联盟_本文原题 :闲云碎语之十: 我们在盆景天地 , 盆景在我们心中 本文插图 本文插图 【盆景大家谈】 闲云碎语之十: 我们在盆景天地 , 盆景在我们心中 原创作者|骆清林 是谁?顶着烈日 , 挥剪裁意 。 是谁?沐着风霜雨雪 , 倾心呵护如诗如画的景物...

    资讯

    丈夫凌晨趁妻子熟睡将其杀害,再报警称对方失踪,检方批准逮捕

    阅读(47)

    四川安岳屈秋琳杀妻案又有最新进展 。 8月7日 , 四川省资阳市安岳县人民检察院微信公众号发布消息称 , 经审查决定 , 依法以涉嫌故意杀人罪对犯罪嫌疑人屈某某批准逮捕 。 据南都此前报道 , 7月27日凌晨 , 安岳警方微信公号发布消息称 , 7月20日 , 警方...

    资讯

    日日曰|苦了在美华人,美国禁微信

    阅读(22)

    “如果我们没有微信,我们真的倒退了40年了”,一位72岁的张女士这样说。通过微信,她与北京,山东,辽宁的亲戚朋友同学保持着联系,那几乎就是生命线。哈佛商学院的施教授表示,这对接触中国人有多重要,美国正试图在两国之间放下铁幕,让人们无法相互交流。...

    娱乐

    Array|古装剧中的蓝衣造型,贾静雯端庄素雅,赵丽颖清新可人!

    阅读(28)

    元清锁的这一套衣裙是湖蓝色,美丽而纯净,飘逸的长裙飞舞,给人一种很安静,秀丽清新的气质,意境很唯美,造型妆容都端庄大气,蓝衣使人更为唯美。二、《仙剑奇侠传三》【龙葵】——刘诗诗龙葵的广袖流仙裙是宫廷至宝,突显华丽与尊贵,千年之前,是浅蓝色的...

    生活

    Array|太自我,跟这三个星座在一起最容易感觉累

    阅读(13)

    射手座射手座只会想到他们自己,相对于狮子座来说射手座又比较好一点,他们喜欢自由,性格上也比较懒散,因为习惯了到处漂泊,所以射手座很难定性,他们有的时候非常顾家,但事实上他们有时候也还是特别的自我,更多的时候他们第一位能想到的还是他们自己,射...

    生活

    |双联屏+L2级自动驾驶系统 新宝骏这两款新车居然这么便宜!

    阅读(22)

    8月8日新宝骏RC-5/RC-5W正式上市 , RC-5定位紧凑跨界轿车 , 指导价5.98万-10.98万元 , 优享价5.98万-9.98万 , RC-5W定位紧凑级旅行车 , 指导价7.28万-11.28万元 , 优享价6.28万-10.28万 。 除RC-5入门版以外 , 其他车型优享价比指导价低1万元 。 新车...

    资讯

    [新浪科技综合]在政治化互联网艰难求生 分拆出售或成TikTok最优选新浪科技综合2020-08-02 08:48:230阅

    阅读(16)

    大家好,我是TheInformation的记者Yunan。我们是一家来自旧金山的订阅制科技媒体,读者主要包括科技、互联网行业从业者以及一、二级市场投资人。这周科技圈讨论度最高的两件事:TikTok在美国的命运将何去何从,是被红杉牵头组成的财团收购绝大多数股权还是卖...

    资讯

    份额|消息称字节跳动同意退出TikTok美国业务;8月1日App Store下架超2万款游戏;印度称iPhone制造商等

    阅读(28)

    Hello,大家早上好,又是元气满满的一天,先来浏览新鲜的早报吧~【路透:字节跳动同意完全退出TikTok美国业务】两名知情人士周六表示,在特朗普表示他已决定禁止TikTok后,字节跳动已同意完全剥离TikTok在美国的业务,以挽救与白宫的一笔交易。字节跳动此前...

    生活

    SADE文化|注定我们是一群寻找有趣的男女

    阅读(34)

    北京联盟_本文原题 :注定我们是一群寻找有趣的男女 本文插图 注定我们是一群寻找有趣的男女 作者 | 萨德 这两天和朋友聊天的时候 , 她问:你的小说还在写吗? 我说 , SM亚文化的小说暂时没写 , 因为不想在正不正确、合不合适的纠结中写一个私人性极高的...

    生活

    邢台日报|【美哉邢襄·月度投票】这些作品太美了!快为TA打call!

    阅读(23)

    北京联盟_本文原题 :【美哉邢襄·月度投票】这些作品太美了!快为TA打call! 本文插图 为深入挖掘利用我市丰厚的人文自然资源 , 对外宣传展示邢台开展文明城市创建带来的新变化、新气象 , 展示广大居民群众参与支持创城的获得感幸福感 , 进一步提升邢台...

    生活

    曹龙华|部编六年级语文(上册)第19课《三黑和土地》精讲

    阅读(28)

    北京联盟_本文原题 :部编六年级语文(上册)第19课《三黑和土地》精讲 电子教材 本文插图 本文插图 本文插图 本文插图 本文插图 绿标收 知识点 01 多音字 溜:liū(溜冰 )liù (大溜 ) 散:sǎn (散漫 )sàn (散步 ) 钻:zuàn(钻石)zuān(钻孔...

    资讯

    天问一号|天问一号探测器完成第一次轨道中途修正

    阅读(16)

    采访人员从国家航天局获悉 , 8月2日7时 , 我国首次火星探测任务天问一号探测器3000N发动机工作20秒钟 , 顺利完成第一次轨道中途修正 , 继续飞向火星 。 截至第一次轨道修正前 , 天问一号探测器已在太空中飞行230个小时 , 距地球约300万公里 , 各系统状...