番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)!簡單裝系統(tǒng),人人都是裝機(jī)大師!
當(dāng)前位置:首頁>電腦故障 > iPhone 安全區(qū)竟被攻破?是后果嚴(yán)重還是媒體夸張?

iPhone 安全區(qū)竟被攻破?是后果嚴(yán)重還是媒體夸張?

來源:番茄系統(tǒng)家園瀏覽:時(shí)間:2022-03-24 09:42:57

换手机,安卓还是苹果?

这似乎是个世纪难题。

而为了争夺用户的芳心,android 和 iOS 这两大系统也争的头破血流。

可是最近,向来以安全性力怼安卓的苹果,被扇了一巴掌。

据外媒报道,iPhone 5s的安全区已被黑客破解。

这事儿是怎么透露出来的呢?了解到,最近全球黑客大佬们在新加坡举行了一个安全技术大会——Singapore Hack in theBox,主要讨论智能手机的安全性。

他们关住门说的悄悄话我们是不得而知,但其中参会的一位网名是“xerub”的黑客在推特上发了一则消息,声称他们已经攻破了苹果的安全区,还公布了解密密钥和破解安全区的工具。

刷着微博的围观群抬起头,安全区是啥?

一个不走心的科普

安全区是啥?它在 iOS 系统中 cosplay 谁?

想想在你玩着各种手游时忍不住购买各种皮肤,材料,金币等跳转的支付窗口。手指轻轻一按,就可以快速支付。

iPhone 安全区竟被攻破?是后果严重还是媒体夸张?

快是快了,你有没有思考过你的指纹数据是存储在哪里的呢?这块儿地方就是 iPhone 的安全区(SecureEnclave),里面存放着用户的指纹等重要的数据。

我们可以把 Secure Enclave 想象成一个“保险库”,苹果在这个保险库上盖上黑色的幕布,谁也看不见摸不着。

黑客大佬是如何破解的

那黑客是怎么摸到这个“保险库”的?

来自360信息安全部涅槃团队的安全研究员王纬猜测,安全研究员可能是通过纯软件的方式利用漏洞在 SEP 上获得了任意代码执行,或者使用了软硬结合的攻击方式。

另一位安全研究员则根据“xerub”在 Twitter 帐户上公布的信息,猜测其使用 img4lib 库解密了 Secure Enclave处理器(SEP)固件,该库可用于解密 img4 文件。另一个工具 sepsplit 则可用于拆分解密后的 SEP 固件。

img4lib 的地址:https://github.com/xerub/img4lib,其可以把 iPhone 的 SEP固件解密成原始的二进制格式。他表示,虽然这个库是软件的,但也不排除其他过程中需要用硬件方法,比如从芯片中拿固件,应该需要硬件去拿。

iPhone 安全区竟被攻破?是后果严重还是媒体夸张?

那么除了这次的主角 iPhone 5s,iPhone 一系列的产品是否也可能被攻破呢?

王纬认为这需要看安全研究员具体使用的技术手段,以及这种技术手段是否适用于其它的设备。不过,如果可以破解 iPhone 5s 的 SEP的话,很可能也可以破解其它使用了 A7 芯片的设备的 SEP,包括:iPad Air,iPad Mini 2 等。

所谓的安全区被攻破,真的可怕吗?


安全区破解,手机安全受到挑战?

iPhone 5s 安全区已被黑客破解 其他 iPhone 还是安全的么?

让库克头疼的事来了:苹果手机安全数据被黑客攻破

媒体似乎对黑客的举动格外担忧,真的有那么可怕吗?

“公开 SEP 密钥并不代表用户数据不安全了,密钥本身不会对用户的数据造成直接威胁。”王纬表示。

说白了,加密密钥是用来加密 SEP的,与保护用户数据安全没有直接联系。就像上文提到的被黑幕遮盖的保险箱,公开密匙相当于掀起遮盖保险箱的黑布,但要说打开保险箱偷走里面的数据显得夸大其词了。

从技术角度来说,苹果给 SEP 固件加密是一方面是为了验证 SEP固件的合法性,另一方面是为了防止一些人轻易地就可以逆向、分析这个东西。包括安全研究员、以及参与苹果漏洞奖励计划的研究员在内的人都是苹果要防范的对象,现在没有了这块幕布,这些人轻易就能分析这个东西。

所以这次曝光的加密密钥不会导致任何用户数据的泄露或曝光。换句话说,用户只是需要知道有这么一回事就可以了,不用担心 SEP 的安全问题,因为它一直都很安全。

另一位安全人员也表示,现在仅仅说的是破解指纹数据安全区,不知道能不能在接触的状况下加入新指纹,进一步解锁手机。如果做不到这一点,影响也是有限的。

当然,苹果方面目前还没有回应,但似乎这也印证了“这都不是事儿”。

另外,据了解,虽然目前还不清楚黑客使用的攻击手段,但假设研究员使用了纯软件的攻击方式,而苹果又知道了确切的漏洞点的话,苹果也可以通过更新 SEP 来修补。

所以,使用iPhone的同学们莫要惊慌,散了散了。

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌,雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,是一款穩(wěn)定流暢的系統(tǒng),雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載,有需要的朋友速度下載吧。

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng),此版本優(yōu)化更新了大量的驅(qū)動,幫助用戶們進(jìn)行舒適的使用,更加的適合家庭辦公的使用,方便用戶,有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型:WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載,雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年,采用了新的系統(tǒng)功能和硬件驅(qū)動,可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速,加固了系統(tǒng)安全策略,運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級:
    進(jìn)入下載 >
  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載,蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國內(nèi)鏡像版,基于國內(nèi)用戶的習(xí)慣,做

    系統(tǒng)等級:
    進(jìn)入下載 >
  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速,使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢,加固了系統(tǒng)安全策略,WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀,完美的兼容各種硬件和軟件,運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級:
    進(jìn)入下載 >

熱門系統(tǒng)