搜索

[11679] 2017-08-18_黑匣子开启：iOSSecureEnclave固件解密密钥首度“被”公开

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-18_黑匣子开启：iOSSecureEnclave固件解密密钥首度“被”公开 黑 匣 子 开 启 ： i O S   S e c u r e   E n c l a v e   固 件 解 密 密 钥 首 度 “ 被 ” 公 开 E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 8 - 1 8 8   月 月   1 7   日 某 黑 客 发 布 消 息 称 自 己 破 译 出 了 苹 果 日 某 黑 客 发 布 消 息 称 自 己 破 译 出 了 苹 果   i O S   中 中   S e c u r e   E n c l a v e   固 件 解 密 密 钥 。 苹 果 系 统 向 来 在 安 全 性 固 件 解 密 密 钥 。 苹 果 系 统 向 来 在 安 全 性 上 以 封 闭 著 称 ， 大 家 并 不 能 深 入 地 了 解 其 安 全 机 制 的 设 计 。 时 至 今 日 ， 关 于 上 以 封 闭 著 称 ， 大 家 并 不 能 深 入 地 了 解 其 安 全 机 制 的 设 计 。 时 至 今 日 ， 关 于   S e c u r e   E n c l a v e   的 公 开 信 息 也 为 之 的 公 开 信 息 也 为 之 甚 少 ， 也 许 此 次 的 密 钥 公 开 是 一 窥 究 竟 的 契 机 ？ 甚 少 ， 也 许 此 次 的 密 钥 公 开 是 一 窥 究 竟 的 契 机 ？ 黑 客 公 开 密 钥 经 过 及 黑 客 公 开 密 钥 经 过 及 A p p l e 方 面 的 回 应 方 面 的 回 应 这 名 黑 客 昵 称   x e r u b ， 他 于 8 月 1 7 日 推 特 上 公 开 了   i O S   S e c u r e   E n c l a v e   固 件 的 解 密 方 法 和 地 址 。 黑 客 x e r u b 在 推 特 上 公 开 密 钥
现 在 每 个 人 都 可 以 打 开 看 看 苹 果 系 统 的   S E P   里 面 是 些 什 么 了 ！ — — x e r u b 每 个 人 苹 果 方 面 目 前 已 经 得 知 相 关 消 息 ， 他 们 回 应 称 ， 如 果 密 钥 是 有 效 的 ， 用 户 的 数 据 也 应 该 不 会 受 到 此 漏 洞 的 威 胁 。 言 下 之 意 似 乎 还 有 点 对 密 钥 有 效 性 的 质 疑 ？ 正 如 《 i O S   安 全 指 南 》 所 述 ， S e c u r e   E n c l a v e   实 际 上 是 苹 果 对 其   A   系 列 处 理 器 中 某 个 高 度 机 密 的 称 呼 ， 按 照   T E E   标 准 ， 现 在 的 处 理 器 都 包 含 “ 普 通 世 界 ” 和 “ 安 全 世 界 ” 两 部 分 ， S e c u r e   E n c l a v e   就 是 其 中 的 安 全 世 界 。 这 部 分 的 工 作 是 处 理 数 据 保 护 密 钥 管 理 的 加 密 操 作   ;   是 在 通 用 处 理 器 中 区 分 割 出 的 一 个 专 门 处 理   T o u c h   I D   指 纹 、 密 钥 等 敏 感 信 息 操 作 的 区 域 。 A R M   处 理 器 架 构 中 的   T r u s t Z o n e   与 此 相 似 ， 或 者 说 苹 果 的   S e c u r e   E n c l a v e   可 能 就 是 一 个 高 度 定 制 版 的 T r u s t Z o n e 。 苹 果 在 指 南 中 表 示 ， 由 于   S e c u r e   E n c l a v e   与   i O S   其 他 部 分 分 离 ， 即 使 内 核 受 到 威 胁 也 能 保 持 其 完 整 性 。 因 此 系 统 利 用   S e c u r e   E n c l a v e   处 理   T o u c h   I D   指 纹 数 据 ， 在 通 过 传 感 器 授 权 的 购 买 行 为 上 签 名 ， 通 过 验 证 用 户 的 指 纹 来 解 锁 手 机 ， 能 够 有 效 地 保 障 安 全 性 。
i O S   中   S e c u r e   E n c l a v e 密 钥 公 开 不 会 泄 漏 数 据 ， 而 是 帮 助 安 全 研 究 ？ 密 钥 公 开 不 会 泄 漏 数 据 ， 而 是 帮 助 安 全 研 究 ？ 而 现 在 密 钥 的 公 开 能 够 将 让 研 究 人 员 以 及 攻 击 者 接 触 到 神 秘 的   S e c u r e   E n c l a v e   固 件 ， 也 可 能 帮 助 发 现 其 中 的 安 全 漏 洞 ， 并 深 入 了 解   S e c u r e   E n c l a v e   的 运 行 情 况 。 既 然 现 在   S E P   已 得 到 公 开 ， 希 望 苹 果 公 司 之 后 能 继 续 努 力 工 作 ， 为 用 户 增 强 安 全 性 。 而 关 于   x e r u b   是 如 何 发 现 解 锁   S E P   固 件 密 钥 的 过 程 ， 目 前 还 不 得 而 知 ， 作 者 表 示 自 己 并 不 会 提 供 他 如 何 解 密 密 钥 的 任 何 细 节 。 一 些 人 在 推 特 上 询 问 他 是 否 发 现 了 任 何 S E P 上 的 安 全 漏 洞 ， 还 有 人 问 他 是 否 私 下 向 苹 果 提 供 这 些 问 题 ？ 他 也 表 述 目 前 不 会 回 应 这 些 评 论 。 S y n a c k   的 首 席 安 全 研 究 员   P a t r i c k   W a r d l e   表 示 ， 如 今   S E P   的 “ 被 ” 公 开 也 不 见 得 是 件 坏 事 。 从 今 以 后 ， 安 全 研 究 员 可 以 寻 找 固 件 中 的 漏 洞 了 ， 此 前 的   S E P   是 加 密 的 ， 也 不 能 对 此 进 行 审 计 和 分 析 。 人 们 可 以 对 此 进 行 审 计 和 分 析 之 后 ， 系 统 是 会 更 安 全 还 是 更 危 险 呢 ？ * 参 考 来 源 ： t h r e a t p o s t ， g i t h u b ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理