Hacker hujumlaridan himoya qiluvchi Mac va iPhone’lar uchun Secure Enclave yoki birinchi darajali xavfsizlik

Apple qurilmalari odatda xavfsizroq deb hisoblanadi. Ayniqsa, biz, masalan, Mac yoki iPhone-larga yoki ularning Windows va Android tizimlari ko'rinishidagi raqobatiga e'tibor qaratsak. Masalan, Apple mahsulotlari zararli dasturlarga tez-tez duch kelmaydi va ruxsatsiz shaxslarni kuzatishning oldini olish uchun allaqachon turli funktsiyalarni taklif qiladi. Secure Enclave deb nomlangan protsessor ham ushbu qismlarning umumiy xavfsizligida nisbatan katta ulushga ega. Agar siz Apple muxlisi bo'lsangiz, bu haqda aniq eshitgansiz. U aslida nima uchun, qayerda joylashgan va nima uchun javobgar?

Secure Enclave tizimning qolgan qismidan butunlay ajralib turadigan va o'z yadrosi va xotirasiga ega bo'lgan alohida protsessor sifatida ishlaydi. Qolganlardan ajratilganligi sababli, u sezilarli darajada katta xavfsizlikni ta'minlaydi va shuning uchun eng muhim ma'lumotlarni saqlash uchun ishlatiladi. Lekin aldanmang - Secure Enclave to'g'ridan-to'g'ri ma'lumotlaringizni saqlash uchun ishlatilmaydi va shuning uchun, masalan, SSD disk kabi ishlamaydi. Bunday holda, ushbu protsessor kichik flesh-tipli xotira bilan cheklangan, shuning uchun u hatto bir nechta yuqori sifatli fotosuratlarni deyarli saqlay olmaydi. U faqat 4 MB xotirani taklif qiladi.

Eng nozik ma'lumotlarni himoya qilish

Ushbu chip bilan bog'liq holda, uning Face ID va Touch ID texnologiyalari bilan birgalikda ishlatilishi eng keng tarqalgan. Ammo bunga kirishdan oldin, ushbu biometrik autentifikatsiya usullari qanday ishlashini batafsil tushuntirish kerak. Har bir keyingi autentifikatsiya paytida taqqoslash uchun foydalaniladigan ma'lumotlar (matematik belgilar ko'rinishida), albatta, to'liq shifrlangan va kalit deb ataladigan kalitsiz parolini hal qilib bo'lmaydi. Aynan mana shu noyob kalit Secure Enclave protsessorida saqlanadi, shuning uchun u qurilmaning qolgan qismidan butunlay ajratilgan va faqat shu hollarda unga kirish mumkin emas.

Secure Enclave M1 chipining bir qismidir

m1 olma kremniy 2

macos_12_monterey_m1_fb

m1-chip-yangilash-ram-ssd

m1 olma kremniy 4

m1 komponentlar

M1

Ma'lumotlarning o'zi faqat kalitni saqlash uchun xizmat qiladigan Secure Enclave tashqarisida saqlangan bo'lsa-da, u hali ham to'liq shifrlangan va faqat ushbu protsessor unga kirishi mumkin. Albatta, ular ham Apple foydalanuvchisining iCloud yoki Apple serverlarida ulashilmaydi yoki saqlanmaydi. Ta'bir joiz bo'lsa, tashqaridan hech kim ularga kira olmaydi.

Secure Enclave protsessori endi Apple mahsulotlarining ajralmas qismi hisoblanadi. Shu munosabat bilan, Apple apparat va dasturiy ta'minot o'rtasidagi mukammal o'zaro bog'liqlikdan yana foyda ko'radi. U tom ma'noda hamma narsaga ega bo'lganligi sababli, u o'z mahsulotlarini unga moslashtira oladi va biz boshqa ishlab chiqaruvchilar bilan uchrashmaydigan imtiyozlarni taklif qila oladi. Secure Enclave shu tariqa Apple qurilmalarini begonalar hujumidan va maxfiy ma’lumotlarni o‘g‘irlashdan himoya qiladi. Aynan shu qism tufayli Touch ID va Face ID xavfsizligini masofadan turib ochish deyarli mumkin emas, bu, albatta, nafaqat telefonni qulfdan chiqarish uchun, balki ma'lumotlarni, ilovalarni va boshqalarni ham bloklashi mumkin.

Maqolani muhokama qilish

[Badel]

Odatdagidek "gigant" so'zi bu safar "aslo" so'zi bilan almashtirildi 😅

[Ivica]

Va yana bir qator grammatik xatolar (bu server uchun odatiy emas)