Apple atklāj, kā «Secure Exclaves» sargā kameras un mikrofona datus no pašas sistēmas

Apple 12. novembrī savā drošības pētījumu blogā publicēja aprakstu par «Secure Exclaves» — drošības arhitektūru savos čipos, kas sargā kameras un mikrofona datus, kamēr ierīce tos apstrādā fonā. Pēc uzņēmuma teiktā, izolētajā vidē apstrādātiem datiem nevar piekļūt ne galvenā operētājsistēma, ne lietotnes, ne pats Apple.

Kam to izmanto

Arhitektūra radīta tā sauktajai apkārtnes uztverei: ierīce ar kameru un mikrofonu uztver vidi un atpazīst reģistrētu lietotāju balsi un seju. Apple to izmanto viedā mājas ekrāna «HomeView» funkcijā, kas atpazīst līdz sešiem cilvēkiem, kā arī funkcijās «Siri Recap» un «Live Rewind». Tā sargā arī «Hey Siri» atpazīšanu un kameras un mikrofona indikatorus ekrānā modeļiem iPhone 18 Pro, iPhone 18 Pro Max un iPhone Duo, kā arī kameras indikatorus MacBook Neo un «HomeView».

Sensoru plūsma tiek pārvērsta vienkāršos signālos, piemēram, vai atskanējusi konkrēta skaņa vai atpazīts reģistrēts lietotājs. Neapstrādāts audio un video paliek izolētajā vidē un pēc apstrādes tiek izdzēsts.

Indikators, ko nevar apiet

Sistēmai ir divi režīmi. Apkārtnes režīmā ārpus izolētās vides drīkst nonākt tikai noteikti metadati. Aktīvajā režīmā pilnus sensoru datus var nodot operētājsistēmai, bet tikai tad, ja to rāda drošs indikators. Īpašs kontrolieris pārliecinās, ka indikators ir ieslēgts un redzams pietiekami ilgi: «HomeView» tas tieši vada LED un tā spilgtumu, bet iPhone pārbauda, vai indikatora pikseļi ir pietiekami spilgti un tos neaizsedz blakus esošie pikseļi.

«Lai izveidotu jaunu drošu izpildes vidi, vajadzīgs ļoti drošs operētājsistēmas pamats. Tāpēc izmantojām Apple pielāgotu L4 mikrokodola versiju, ko sākotnēji izveidojām dažiem drošības ziņā jutīgākajiem risinājumiem, arī «Secure Enclave» procesoram,» raksta Apple.

Izolētās vides darbojas atsevišķā procesora izpildes kontekstā ar savu operētājsistēmu, bet atmiņas nošķiršanu nodrošina monitors, kam ir augstākas privilēģijas nekā galvenās sistēmas kodolam. Katru saskarni ar galveno sistēmu Apple pārbauda, lai uz āru nonāktu tikai apkārtnes uztverei nepieciešamie metadati.