Anúncio fechado

Novidade este ano, tocá-ID, não é apenas parte do iPhone 5S, mas também um tema frequente de mídia e discussão. Seu propósito é torná-lo mais agradável Segurança do iPhone em vez de inserir um código de bloqueio ou digitar uma senha inconveniente e demorada ao fazer uma compra na App Store. Ao mesmo tempo, o nível de segurança aumenta. Sim, o próprio sensor pode bajular, mas não todo o mecanismo.

O que sabemos sobre o Touch ID até agora? Ele converte nossas impressões digitais em formato digital e as armazena diretamente no gabinete do processador A7, para que ninguém possa acessá-las. Ninguém. Nem a Apple, nem a NSA, nem os homens cinzentos que vigiam a nossa civilização. A Apple chama esse mecanismo Enclave Seguro.

Aqui está uma explicação do Secure Enclave direto do site Apple:

O Touch ID não armazena nenhuma imagem de impressão digital, apenas sua representação matemática. A imagem da impressão em si não pode ser recriada de forma alguma. O iPhone 5s também apresenta uma nova arquitetura de segurança aprimorada chamada Secure Enclave, que faz parte do chip A7 e foi projetada para proteger dados de código e impressões digitais. Os dados de impressão digital são criptografados e protegidos com uma chave disponível apenas para o Secure Enclave. Estes dados são utilizados apenas pelo Secure Enclave para verificar a correspondência da sua impressão digital com os dados registados. O Secure Enclave é separado do restante do chip A7 e de todo o iOS. Portanto, nem o iOS nem outros aplicativos podem acessar esses dados. Os dados nunca são armazenados em servidores Apple ou copiados no iCloud ou em outro lugar. Eles são usados ​​apenas pelo Touch ID e não podem ser usados ​​para corresponder a outro banco de dados de impressões digitais.

servidor iMore em cooperação com a empresa de reparos Mendmyi ele criou outro nível de segurança que a Apple não apresentou publicamente. De acordo com as primeiras correções do iPhone 5S, parece que cada sensor Touch ID e seu cabo estão firmemente emparelhados com exatamente um iPhone, respectivamente. Chip A7. Isso significa, na prática, que o sensor Touch ID não pode ser substituído por outro. No vídeo você pode ver que o sensor substituído não funcionará no iPhone.

[youtube id=”f620pz-Dyk0″ largura=”620″ altura=”370″]

Mas por que a Apple se deu ao trabalho de adicionar outra camada de segurança que nem se preocupou em mencionar? Um dos motivos é eliminar o intermediário que gostaria de se infiltrar entre o sensor Touch ID e o Secure Enclave. Emparelhar o processador A7 com um sensor Touch ID específico torna difícil para possíveis invasores interceptarem comunicações entre componentes e fazerem engenharia reversa de como eles funcionam.

Além disso, essa mudança elimina completamente a ameaça de sensores Touch ID maliciosos de terceiros que podem enviar impressões digitais secretamente. Se a Apple usasse uma chave compartilhada para todos os sensores Touch ID para autenticação com o A7, hackear uma única chave Touch ID seria suficiente para hackear todos eles. Como cada sensor Touch ID do telefone é único, um invasor teria que hackear cada iPhone separadamente para instalar seu próprio sensor Touch ID.

O que tudo isso significa para o cliente final? Ele está feliz porque suas impressões estão protegidas mais do que o suficiente. Os reparadores devem ter cuidado ao desmontar um iPhone, pois o sensor Touch ID e o cabo devem sempre ser removidos, mesmo para substituições de tela e outros reparos de rotina. Assim que o sensor Touch ID estiver danificado, repito incluindo o cabo, ele nunca mais funcionará. Embora tenhamos mãos checas de ouro, um pouco de cautela extra não faz mal.

E hackers? Você está sem sorte por enquanto. A situação é tal que um ataque substituindo ou modificando o sensor ou cabo Touch ID não é possível. Além disso, não haverá um hack universal devido ao emparelhamento. Em teoria, isso também significa que se a Apple realmente quisesse, poderia emparelhar todos os componentes de seus dispositivos. Provavelmente não acontecerá, mas a possibilidade existe.

Tópicos: ,
.