Apple tiết lộ Secure Exclaves, môi trường bảo mật tách biệt cho dữ liệu camera và mic rô

Apple đã công bố chi tiết về Secure Exclaves, một kiến trúc bảo mật được thiết kế để bảo vệ dữ liệu camera và micrô trong quá trình xử lý nền. Dữ liệu được xử lý trong Secure Exclaves không thể truy cập được bởi hệ điều hành chính, ứng dụng hoặc công ty.

Nội dung chính

• Apple sử dụng Secure Exclaves cho nhận dạng người trên HomeView, Siri Recap và Live Rewind.
• Nguy cơ bảo mật được giảm thiểu khi raw audio và video được bảo vệ trong Secure Exclaves và bị xóa khi xử lý hoàn tất.
• Architektur hỗ trợ hai chế độ: ambient mode và active mode.
• Isolation, controlled interface và secure indication là ba yêu cầu thiết kế để ngăn chặn truy cập và sửa đổi dữ liệu.

Chi tiết sự việc

Apple đã công bố chi tiết về Secure Exclaves, một kiến trúc bảo mật được thiết kế để bảo vệ dữ liệu camera và micrô trong quá trình xử lý nền. Dữ liệu được xử lý và phân tích trong Secure Exclaves không thể truy cập được bởi hệ điều hành chính, ứng dụng hoặc công ty.

Apple sử dụng Secure Exclaves cho nhận dạng người trên HomeView, Siri Recap và Live Rewind. Công nghệ này cũng bảo vệ các biểu thị camera và micrô trên iPhone 18 Pro, iPhone 18 Pro Max, iPhone Duo, và MacBook Neo và HomeView.

Ambient sensing sử dụng micrô và camera để hiểu môi trường xung quanh và nhận dạng giọng nói và khuôn mặt của người đã đăng ký. Nó giảm các luồng cảm biến thành tín hiệu đơn giản, như việc phát hiện một âm thanh cụ thể hoặc nhận dạng một người đã đăng ký.

Trong ambient mode, cảm biến phản ứng với các kích thích cụ thể trong môi trường của chúng, nhưng chỉ có dữ liệu metada cụ thể có thể được chia sẻ với hệ thống còn lại. Trong active mode, toàn bộ dữ liệu cảm biến có thể được phát hành cho hệ điều hành chính.

Apple xây dựng môi trường tách biệt xung quanh ba yêu cầu. Isolation ngăn chặn hệ điều hành chính truy cập hoặc sửa đổi dữ liệu được xử lý trong Secure Exclaves. Controlled interface giới hạn những gì có thể vượt qua ranh giới đó đến một tập hợp thông tin được xác định chính xác. Secure indication cho phép người dùng thấy liệu có một phiên cảm biến hoạt động hay không mà không bị can thiệp bởi hệ điều hành chính.

Architektur này yêu cầu nền tảng hệ điều hành bảo mật cao. Apple đã sử dụng một phiên bản tùy chỉnh của microkernel L4, ban đầu được xây dựng cho một số triển khai bảo mật nhạy cảm nhất của họ, bao gồm Secure Enclave Processor (SEP).

Exclaves chạy trong một bối cảnh thực thi xử lý riêng biệt với hệ thống điều hành riêng biệt. Secure Page Table Monitor (SPTM) chạy với mức ưu tiên cao hơn so với kernel hệ điều hành chính, đảm bảo sự tách biệt về bộ nhớ. Exclaves giao tiếp thông qua Secure IPC.

Apple kiểm tra mỗi giao diện với hệ điều hành chính để hạn chế thông tin ra khỏi dữ liệu metada cần thiết cho ambient sensing. Exclave Indicator Controller chỉ cho phép dữ liệu cảm biến đầy đủ chảy vào hệ điều hành chính sau khi xác nhận rằng chỉ báo đã bật và đã xuất hiện đủ lâu.

HomeView sử dụng person recognition exclave để tải mô hình khuôn mặt và giọng nói đã đăng ký và cơ sở dữ liệu danh tính từ secure storage exclave. Camera exclave phát hiện khuôn mặt và xếp hàng khung hình để xử lý, trong khi audio exclaves xử lý phát hiện bất thường và khử vọng âm. Họ có thể thông báo cho hệ điều hành chính rằng có thể có ai đó hiện diện mà không chia sẻ hình ảnh hoặc âm thanh.

Neural Engine exclave tạo ra face và voice prints sử dụng công việc độc lập, xóa trạng thái sau khi mỗi mô hình hoàn thành. Một dịch vụ orchestration so sánh prints với cơ sở dữ liệu danh tính và kết hợp kết quả thành một điểm tin cậy. Chỉ có người dùng được xác định, vị trí và điểm tin cậy đến person recognition daemon trong hệ điều hành chính.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Help Net Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.