黑客攻破iPhone 5s Touch ID安全區(qū):并曬出密鑰提取工具

責(zé)任編輯:editor004

2017-08-18 11:22:35

摘自:cnBeta.COM

在新加坡 Hack in the Box 大會(huì)前,一名參與者披露 iPhone 5s 的“安全區(qū)域”已被攻破,且解密密鑰也已被放出,但目前 iPhone 用戶沒(méi)有立即擔(dān)心的必

在新加坡 Hack in the Box 大會(huì)前,一名參與者披露 iPhone 5s 的“安全區(qū)域”已被攻破,且解密密鑰也已被放出,但目前 iPhone 用戶沒(méi)有立即擔(dān)心的必要。周三的時(shí)候,Redmond Pie 率先爆料了此事,因?yàn)槟澄幻?ldquo;@xerub”的 Twitter 用戶曬出了一款針對(duì) Secure Enclave 固件的提取工具。如果經(jīng)驗(yàn)不夠老道,一般人也玩不轉(zhuǎn)這款工具,因其輸出為二進(jìn)制的內(nèi)核、以及管理 Touch ID 指紋傳感器和 Secure Enclave 通信相關(guān)的軟件。

需要指出的是,該過(guò)程并不涉及 Touch ID 指紋傳感器 / Secure Enclave 在過(guò)去和當(dāng)下傳輸?shù)娜魏涡畔ⅰ?/p>

而提取一部 iPhone 5s 上的加密密鑰,也并不意味著該設(shè)備就此變得不安全。只是說(shuō)在面對(duì)‘釣魚(yú)’利用的時(shí)候,大家需要比以往多長(zhǎng)個(gè)心眼,最好是認(rèn)真檢查下設(shè)備的 Secure Enclave 固件有沒(méi)有問(wèn)題。

目前暫未聽(tīng)說(shuō)有利用該工具來(lái)收集數(shù)據(jù)的報(bào)告,也不清楚攻擊者將如何在目標(biāo)設(shè)備上操作或安裝。即便有基于此開(kāi)發(fā)的工具,也都只是針對(duì) iPhone 5s 而已,且需要物理接觸到設(shè)備并加載定制固件。

蘋(píng)果 A7 及后續(xù)處理器上的 Secure Enclave 安全區(qū),均針對(duì) iOS 設(shè)備上的數(shù)據(jù)存儲(chǔ)操作進(jìn)行了全加密保護(hù)。

該工具需要借助自身的‘安全啟動(dòng)’,且可通過(guò)個(gè)性化的軟件更新過(guò)程(與應(yīng)用程序處理器隔離),因此需要對(duì)每一部設(shè)備都單獨(dú)安裝一次。

Secure Enclave 負(fù)責(zé)處理來(lái)自 Touch ID 傳感器的指紋數(shù)據(jù),判斷其是否與當(dāng)前已注冊(cè)的指紋相匹配,以允許機(jī)主的訪問(wèn)。每套配對(duì)的 Touch ID 分享了它們的加密密鑰,然后用一個(gè)隨機(jī)數(shù)來(lái)生成該會(huì)話的完整加密密鑰。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)