北京联盟资讯频道

IT之家:盘古团队发现苹果Secure Enclave芯片“不可修补”漏洞IT之家2020-08-02 08:48:340阅

【北京联盟摘要_IT之家:盘古团队发现苹果Secure Enclave芯片“不可修补”漏洞IT之家2020-08-02 08:48:340阅】IT之家了解到,SecureEnclave不仅仅加密文件,还负责存储管理敏感数据的密钥,例如密码,ApplePay所使用的信用卡甚至用户生物识别信息。这些信息均可被用来启用TouchID和FaceID,这可以让黑客更容易访问用户的个人数据。尽管设备中内置了SecureEnclave芯片,


据 9to5mac 报道 , 苹果为设备带来的主要安全增强功能之一就是 Secure Enclave 芯片 , 该芯片可以加密和保护设备上存储的所有敏感数据 。 不过中国的盘古团队在 Apple 的 Secure Enclave 芯片上发现了 “无法修补”的漏洞 , 可能导致私人安全密钥加密被破坏 。 漏洞 “不可修补”意味着该漏洞存在于硬件而不是软件中 , 因此已出厂的设备可能无法修复这一问题 。
IT之家:盘古团队发现苹果Secure Enclave芯片“不可修补”漏洞IT之家2020-08-02 08:48:340阅
文章图片
图1/1Secure Enclave 是几乎每台 Apple 设备都随附的安全协处理器 , 可提供额外的安全保护 。 iPhone , iPad , Mac , Apple Watch 和其他 Apple 设备上存储的所有数据都是使用随机私钥加密的 , 只能由 Secure Enclave 访问 。 这些密钥对设备而言是唯一的 , 并且永远不会与 iCloud 同步 。
IT之家了解到 , Secure Enclave 不仅仅加密文件 , 还负责存储管理敏感数据的密钥 , 例如密码 , Apple Pay 所使用的信用卡甚至用户生物识别信息 。 这些信息均可被用来启用 Touch ID 和 Face ID , 这可以让黑客更容易访问用户的个人数据 。
尽管设备中内置了 Secure Enclave 芯片 , 但它与系统完全分开工作 。 这样可以确保应用程序无法访问私钥 , 因为它们只能发送请求以解密特定数据(例如指纹)以通过 Secure Enclave 解锁应用程序 。 即使用户用的是可以完全访问系统内部文件的越狱设备 , Secure Enclave 所管理的所有内容也将受到保护 。
搭载 Secure Enclave 芯片的设备:
iPhone 5s 及更高版本
iPad(第 5 代)及更高版本
iPad Air(第一代)及更高版本
iPad mini 2 及更高版本
iPad Pro
带有 T1 或 T2 芯片的 Mac 计算机
Apple TV HD(第 4 代)及更高版本
Apple Watch Series 1 和更高版本
HomePod
这不是黑客第一次发现 Secure Enclave 存在漏洞 。 在 2017 年时就已有黑客能够解密 Secure Enclave 固件以探索该组件的工作原理 , 只不过他们无法访问私钥 , 因此对用户没有任何风险 。 不过拥有对Security Enclave的完全访问权限还可能意味着黑客可以访问用户的密码 , 信用卡信息等 。 目前唯一了解的是Secure Enclave中的此漏洞会影响A7和A11 Bionic之间的所有Apple芯片 , 类似于checkm8漏洞 , 该漏洞使几乎所有iOS设备(包括iPhone X)均可越狱 。
【IT之家:盘古团队发现苹果Secure Enclave芯片“不可修补”漏洞IT之家2020-08-02 08:48:340阅】即使Apple已使用A12和A13 Bionic芯片修复了此安全漏洞 , 但仍有数百万使用A11 Bionic或更旧版本芯片运行的Apple设备可能会受到此漏洞的影响 。

    生活

    说爱|夫妻在一起久了,越来越无聊的根本原因是,吸引力不足

    阅读(16)

    事实上,没有谁的婚姻是一帆风顺永远豪情四射的,但会经营的夫妻却能始终在相处中感触感染浓情蜜意,经营婚姻是一门技巧,更是一门艺术,也是影响婚姻走向,决定彼此幸福感的重要身分。而夫妻在一路久了,越来越无聊的根来源基本因,其实就在于三钢髦饥吸引力...

    资讯

    八佰|全国影院复工率达71%,本周票房有望再创新高

    阅读(20)

    影片已经于1月初在北美地区公映,口碑和票房双丰收。中国内地公映首日,票房超过了1200万元,成为影院复工后首部单日票房破千万的新片。该片上映三天,票房3625万元,这个成绩并不惊艳。由詹姆斯·曼高德执导,克里斯蒂安·贝尔、马特·达蒙主演的传记片《极...

    资讯

    口罩|10亿美元口罩订单说没就没?金发科技须说清这些事

    阅读(18)

    根据约定,卖方在买方支付订单约定比例金额的前期款项后,按周分次向买方交货,3个月内完成货物交付。这张订单对金发科技格外关键:如果货物买卖合同的顺利履行,预计产生的净利润总额占其2019年度经审计净利润的50%以上。当初,金发科技还称“会对公司2020年...

    资讯

    运营|特斯拉赢在哪儿?我们在几何C上找找答案

    阅读(21)

    数据显示,今年1-6月乘用车市场整体销量下降26.8%,但新能源汽车市场特别是电动车市场销量下降47%。相比去年66万的上牌数据,今年上半年还不到23万。不过让人意外的是,像蔚来、特斯拉这样的高端纯电动品牌却取得了不错的成绩。蔚来ES6稳居纯电SUV销量第一,...

    生活

    仲念念|沈从文张兆和:夫妻缘尽,多半是从这件事开始的

    阅读(27)

    懂得沈大年夜文师长教师的人都知道,他是一个极具才干又充斥诗情画意的人,活着时代写过无数经典的作品,影响深远的《边城》一书,就是出自师长教师之手。在很多人的眼中,沈大年夜文师长教师是真正的才子。他的作品安静安闲,底蕴深挚,初看只是平淡的故事,...

    资讯

    推荐|暑期首儿所有点忙!纽扣、蜗牛怎么“钻”进孩子体内?

    阅读(31)

    ”治疗室里,耳鼻喉科医师杜君一边安抚孩子,一边提醒家长按住孩子。尽管提前喷了麻药,可当长长的鼻导管伸进孩子鼻孔里时,小姑娘还是“哇”的一声大哭起来。“有点肿,左侧鼻腔里有一团白色的浓鼻涕,不太像橡皮泥,异物有可能滑到嗓子里,被孩子咽下去了。...

    生活

    依思莉聊情感|鹿晗酒后哭诉生活艰难:“小孩子才谈理想,成年人谈的是生存”

    阅读(28)

    一次有时的线上相遇,两小我的时空不测埠连接到一路。路小北告诉肖枫,08年会产生两件大年夜事,一是刘翔退赛,二是肖枫带领战队获得全国赛冠军。肖枫只认为路小北是骗子,因为刘翔正在备战奥运会,是夺冠的热点。他也预备放弃游戏,找一份稳定的“铁饭碗”工...

    资讯

    南医大|动真格!南方医科大学11名博士拟被退学

    阅读(49)

    网友评论不少网友表示惋惜。根据通告中提到的教育部《普通高等学校学生管理规定》第三十条显示,学生有下列情形之一,学校可予退学处理:1、学业成绩未达到学校要求或者在学校规定的学习年限内未完成学业的;2、休学、保留学籍期满,在学校规定期限内未提出复...

    资讯

    Singh|IDC报告:印度二季度智能手机均价161美元

    阅读(20)

    撰文/蓝科技IDC印度8月7表示,继第二季度急剧下跌超过50%之后,随着印度进入节日促销,印度智能手机市场将在下半年逐步复苏。在线渠道在6月份季度中占据了44.8%的高市场份额,但由于电子产品交付的锁定限制以及该季度大部分时间的库存严重短缺,单位数量下...

    资讯

    发生|肩周炎疾病具体预防措施

    阅读(32)

    肩部受凉是肩周炎的常见原因,由于寒冷湿气侵袭机体,可引起肌肉组织和小血管收缩,组织的代谢减慢,从而产生较多的代谢产物,如乳酸及致痛物质聚集,使肌肉组织受刺激而发生痉挛,久则引起肌细胞的纤维样变性,肌肉收缩功能障碍而引发各种症状。因此,在口常...

    资讯

    公安院校|广东4834名考生获公安院校录取资格 录取明日进行

    阅读(39)

    8月7日,广东警官学院转发广东省公安厅政治部通知,发布了广东省2020年公安普通高等院校招生体检、面试、体能测评和政治考察合格人员名单的公告。公告显示,根据相关要求,7月27日至8月6日期间,省公安厅政治部组织志愿报考中国人民公安大学、中国人民警察大...

    资讯

    军官都|亮剑,楚云飞送给李云龙一把勃朗宁手枪,李云龙为啥只回礼了一把刀?

    阅读(43)

    大家好,我们的搞笑游行侠云游天地又来了,今天起我们一起来分享历史知识,也许你可以得到意想不到的收获哦。《亮剑》这部电视剧,其中有很多值得思索的东西,大到每一场战争的指挥,小到李云龙等人喝酒吃饭的细节,虽然和真实的历史有些差别,但也是极力地还...

    国际

    Array|豪宅派对风险大!洛杉矶将对严重违规聚会场所断水断电

    阅读(39)

    洛杉矶市长贾西提5日举行在线记者会,宣布对这类大型聚会严格执法。从7日开始,洛杉矶警局查到严重违规的聚会,将通报洛杉矶水电局,48小时内关闭场所的水电。不过,洛杉矶郡首席防疫官费瑞(BarbaraFerrer)认为,只靠强制执法就想杜绝这类群聚是“太过鲁莽”...

    财经

    期汇金|三菱日联:欧元下修风险更甚 短线看跌欧元 / 美元至 1.16

    阅读(30)

    欧元/美元自6月以来升近7%,同时美元更加严重超卖的迹象也增长了欧元/美元下修的风险。"该行增述,对于本月杰克逊霍尔央行年会前美元可能面对持续卖压的情况保持当心,由此在这笔交易单中收窄了止损空间。对于那些担心美元遭受进一步抛售的投资者而言,看跌欧...

    科技

    PingWest品玩|白宫:总统令仅限于微信相关公司,不影响腾讯游戏运营

    阅读(38)

    禁止交易,可能意味着在45天之后,任安在美国境内的公平易近,以及任何受美国司法管束的在丽人士,都不得再持续应用微信和TikTok,不然可能面对司法袭击。理论上,用户应用一个app/一项办事,接收其用户条目,就是和其背后的公司杀青交易。特朗普做出这一敕令...

    资讯

    储能|新风口已经到来,光伏龙头们看好哪些发展方向

    阅读(45)

    光伏+储能一直是一个热门的话题,近年来也开展了多项试点,包括中电投、中广核、阳光电源(300274.SZ)在内的多家电力集团和光伏企业都在布局光伏+储能的试点,其中新疆此前发放的试点项目清单,总装机规模达到35万千瓦。为什么光伏+储能会是更优的解决方案?...

    体育

    Array|开拓者若晋级季后赛,由于三方面原因,一旦相遇湖人恐有麻烦

    阅读(50)

    不管是利拉德,还是开拓者,复赛以来的状态都是越来越好,开拓者甚至已经是复赛发挥最好的球队之一。目前,他们还剩下4场常规赛,对手分别是快船、76人、独行侠和篮网,排名第8的灰熊则要面对雷霆、猛龙、凯尔特人和雄鹿。从赛程看来,开拓者的对手相对要弱一...

    生活

    汽车知识|优惠幅度已足够大,马自达CX-5哪款车型性价比最高?

    阅读(32)

    大年夜最新颁布的六月份的销量成就来看,马自达CX-5的月销量只有3114辆,月均也只有3000辆阁下的程度。然则,今朝马自达CX-5的终端优惠幅度照样比较高的,部分地区2.5L入门版的马自达价格已经不足19万元了,与日系荣放、CR-V低动力版本车型的中配车相仿,所以...

    资讯

    [新浪科技综合]在政治化互联网艰难求生 分拆出售或成TikTok最优选新浪科技综合2020-08-02 08:48:230阅

    阅读(16)

    大家好,我是TheInformation的记者Yunan。我们是一家来自旧金山的订阅制科技媒体,读者主要包括科技、互联网行业从业者以及一、二级市场投资人。这周科技圈讨论度最高的两件事:TikTok在美国的命运将何去何从,是被红杉牵头组成的财团收购绝大多数股权还是卖...

    资讯

    份额|消息称字节跳动同意退出TikTok美国业务;8月1日App Store下架超2万款游戏;印度称iPhone制造商等

    阅读(28)

    Hello,大家早上好,又是元气满满的一天,先来浏览新鲜的早报吧~【路透:字节跳动同意完全退出TikTok美国业务】两名知情人士周六表示,在特朗普表示他已决定禁止TikTok后,字节跳动已同意完全剥离TikTok在美国的业务,以挽救与白宫的一笔交易。字节跳动此前...