Chiudi l'annuncio

Novità di quest'anno, toccare ID, non è solo parte dell'iPhone 5S, ma è anche un argomento frequente nei media e nelle discussioni. Il suo scopo è renderlo più piacevole Sicurezza dell'iPhone invece dell'inserimento scomodo e dispendioso in termini di tempo dell'inserimento di un codice di blocco o della digitazione di una password quando si effettua un acquisto nell'App Store. Allo stesso tempo, il livello di sicurezza aumenta. Sì, il sensore stesso può farlo ruota, ma non l'intero meccanismo.

Cosa sappiamo finora del Touch ID? Converte le nostre impronte digitali in forma digitale e le memorizza direttamente nel case del processore A7, in modo che nessuno possa accedervi. Nessuno. Né Apple, né la NSA, né gli uomini grigi che osservano la nostra civiltà. Apple chiama questo meccanismo Enclave sicura.

Ecco una spiegazione di Secure Enclave direttamente dal sito Apple:

Touch ID non memorizza alcuna immagine delle impronte digitali, ma solo la loro rappresentazione matematica. L'immagine della stampa stessa non può essere ricreata in alcun modo da essa. iPhone 5s presenta anche una nuova architettura di sicurezza migliorata chiamata Secure Enclave, che fa parte del chip A7 ed è stata progettata per proteggere i dati del codice e le impronte digitali. I dati delle impronte digitali sono crittografati e protetti con una chiave disponibile solo per Secure Enclave. Questi dati vengono utilizzati da Secure Enclave solo per verificare la corrispondenza della tua impronta digitale con i dati registrati. Secure Enclave è separato dal resto del chip A7 e dall'intero iOS. Pertanto né iOS né altre applicazioni possono accedere a questi dati. I dati non vengono mai archiviati sui server Apple né sottoposti a backup su iCloud o altrove. Vengono utilizzati solo da Touch ID e non possono essere utilizzati per abbinare un altro database di impronte digitali.

server iMore in collaborazione con la società di riparazione mendmyi ha ideato un altro livello di sicurezza che Apple non ha affatto presentato pubblicamente. Secondo le prime correzioni dell'iPhone 5S, sembra che ciascun sensore Touch ID e il relativo cavo siano strettamente associati rispettivamente esattamente a un iPhone. Chip A7. Ciò significa in pratica che il sensore Touch ID non può essere sostituito con un altro. Nel video puoi vedere che il sensore sostituito non funzionerà nell'iPhone.

[youtube id=”f620pz-Dyk0″ larghezza=”620″ altezza=”370″]

Ma perché Apple si è presa la briga di aggiungere un ulteriore livello di sicurezza che non si è nemmeno preoccupata di menzionare? Uno dei motivi è eliminare l'intermediario che vorrebbe intrufolarsi tra il sensore Touch ID e il Secure Enclave. L'abbinamento del processore A7 a uno specifico sensore Touch ID rende difficile per i potenziali aggressori intercettare le comunicazioni tra i componenti e decodificare il loro funzionamento.

Inoltre, questa mossa elimina completamente la minaccia di sensori Touch ID dannosi di terze parti che potrebbero inviare segretamente impronte digitali. Se Apple utilizzasse una chiave condivisa per tutti i sensori Touch ID per autenticarsi con l'A7, l'hacking di una singola chiave Touch ID sarebbe sufficiente per hackerarli tutti. Poiché ogni sensore Touch ID nel telefono è unico, un utente malintenzionato dovrebbe hackerare ciascun iPhone separatamente per installare il proprio sensore Touch ID.

Cosa significa tutto questo per il cliente finale? È felice che le sue impronte siano protette più che a sufficienza. I riparatori devono fare attenzione quando smontano un iPhone, poiché il sensore Touch ID e il cavo devono essere sempre rimossi, anche per la sostituzione del display e altre riparazioni di routine. Una volta danneggiato il sensore Touch ID, ripeto compreso il cavo, non funzionerà mai più. Anche se abbiamo le mani d'oro ceche, un po' di cautela in più non fa male.

E gli hacker? Sei sfortunato per ora. La situazione è tale che un attacco mediante sostituzione o modifica del sensore o del cavo Touch ID non è possibile. Inoltre, non ci sarà un hack universale dovuto all'accoppiamento. In teoria ciò significa anche che, se Apple lo volesse davvero, potrebbe accoppiare tutti i componenti dei suoi dispositivi. Probabilmente non accadrà, ma la possibilità esiste.

.