광고 닫기

올해 새로운, ID를 터치는 iPhone 5S의 일부일 뿐만 아니라 언론과 토론의 빈번한 주제이기도 합니다. 그 목적은 즐겁게 하다 App Store에서 구매할 때 불편하고 시간이 많이 걸리는 코드 잠금을 입력하거나 비밀번호를 입력하는 대신 iPhone 보안을 제공합니다. 동시에 보안 수준도 증가하다. 예, 센서 자체는 가능합니다. 솔깃한 말로 속이다, 그러나 전체 메커니즘은 아닙니다.

지금까지 Touch ID에 대해 무엇을 알고 있나요? 지문을 디지털 형식으로 변환하여 A7 프로세서 케이스에 직접 저장하므로 누구도 접근할 수 없습니다. 전혀 아무도 없습니다. 애플도, NSA도, 우리 문명을 감시하는 회색 인간도 아닙니다. Apple은 이 메커니즘을 호출합니다. 보안 엔 클레이브.

다음은 사이트에서 바로 Secure Enclave에 대한 설명입니다. Apple:

Touch ID는 지문 이미지를 저장하지 않으며 수학적 표현만 저장합니다. 인쇄물 자체의 이미지는 어떤 방식으로도 재현될 수 없습니다. iPhone 5s는 또한 A7 칩의 일부이며 코드 데이터와 지문을 보호하도록 설계된 Secure Enclave라는 새로운 강화된 보안 아키텍처를 갖추고 있습니다. 지문 데이터는 Secure Enclave에서만 사용할 수 있는 키로 암호화되어 보호됩니다. 이 데이터는 등록된 데이터와 지문의 일치 여부를 확인하기 위해 Secure Enclave에서만 사용됩니다. Secure Enclave는 나머지 A7 칩 및 전체 iOS와 분리되어 있습니다. 따라서 iOS나 다른 애플리케이션은 이 데이터에 접근할 수 없습니다. 데이터는 결코 Apple 서버에 저장되거나 iCloud 또는 다른 곳에 백업되지 않습니다. 이는 Touch ID에서만 사용되며 다른 지문 데이터베이스와 일치시키는 데 사용할 수 없습니다.

서버 iMore 수리업체와 협력하여 멘 드미 그는 Apple이 공개적으로 전혀 제시하지 않은 또 다른 수준의 보안을 생각해 냈습니다. iPhone 5S의 첫 번째 수정 사항에 따르면 각 Touch ID 센서와 해당 케이블이 각각 정확히 하나의 iPhone과 긴밀하게 결합된 것으로 보입니다. A7 칩. 이는 실제로 Touch ID 센서를 다른 센서로 교체할 수 없음을 의미합니다. 영상에서 교체된 센서가 iPhone에서 작동하지 않는 것을 볼 수 있습니다.

[유튜브 ID=”f620pz-Dyk0″ 너비=”620″ 높이=”370″]

그런데 왜 애플은 굳이 언급조차 하지 않은 또 다른 보안 계층을 추가하는 데 애를 썼을까요? 그 이유 중 하나는 Touch ID 센서와 Secure Enclave 사이에 몰래 들어가려는 중개자를 제거하기 위한 것입니다. A7 프로세서를 특정 Touch ID 센서와 페어링하면 잠재적인 공격자가 구성 요소 간의 통신을 가로채서 작동 방식을 리버스 엔지니어링하기가 어렵습니다.

또한, 이러한 움직임은 비밀리에 지문을 보낼 수 있는 악의적인 타사 Touch ID 센서의 위협을 완전히 제거합니다. Apple이 모든 Touch ID 센서에 공유 키를 사용하여 A7을 인증했다면 단일 Touch ID 키를 해킹하면 모든 Touch ID 키를 해킹하기에 충분합니다. 휴대폰의 각 Touch ID 센서는 고유하므로 공격자는 자신만의 Touch ID 센서를 설치하기 위해 각 iPhone을 별도로 해킹해야 합니다.

이 모든 것이 최종 고객에게 무엇을 의미합니까? 그는 자신의 지문이 충분히 보호된다는 사실에 기뻐합니다. 디스플레이 교체 및 기타 일상적인 수리를 하는 경우에도 Touch ID 센서와 케이블을 항상 제거해야 하므로 수리 담당자는 iPhone을 분해할 때 주의해야 합니다. Touch ID 센서가 손상되면 케이블을 포함하여 반복하면 다시는 작동하지 않습니다. 우리는 황금색 체코 손을 가지고 있지만, 약간의 주의가 있으면 나쁠 것이 없습니다.

그리고 해커? 지금은 운이 좋지 않습니다. Touch ID 센서나 케이블을 교체하거나 개조하는 공격이 불가능한 상황입니다. 또한 페어링으로 인한 범용 해킹도 발생하지 않습니다. 이론적으로 이는 Apple이 정말로 원할 경우 장치의 모든 구성 요소를 페어링할 수 있음을 의미합니다. 아마도 그런 일은 일어나지 않을 것입니다. 그러나 가능성은 존재합니다.

주제: ,
.