Xuất hiện lỗ hổng bảo mật không thể vá liên quan đến chip Apple Secure Enclave

Theo thông tin rò rỉ mới nhất, các hacker người Trung Quốc đến từ Pangu Team vừa phát hiện một lỗ hổng bảo mật liên quan đến chip Apple Secure Enclave khiến dữ liệu của hàng triệu người dùng có thể bị tấn công.

The Team Pangu has found an “unpatchable” vulnerability on the Secure Enclave Processor (SEP) chip in iPhones. https://t.co/9oJYu3k8M4

— Jin Wook Kim (@wugeej) July 29, 2020

Được biết, iPhone và máy Mac có Touch ID hoặc Face ID sử dụng bộ xử lý riêng để xử lý thông tin sinh trắc học của người dùng. Nó được gọi là Secure Enclave, về cơ bản nó là một máy tính hoàn toàn và nó cung cấp một loạt các tính năng bảo mật.

Secure Enclave khởi động riêng biệt với phần còn lại của thiết bị. Nó chạy hạt nhân nhỏ của riêng mình, hệ điều hành hoặc các chương trình chạy trên thiết bị không thể truy cập trực tiếp vào phần này. Nó có bộ nhớ flash 4MB, được sử dụng riêng để lưu trữ khóa cá nhân elliptic 256-bit. Các khóa này là duy nhất cho thiết bị của bạn và không bao giờ được đồng bộ hóa với đám mây hoặc thậm chí hệ điều hành chính của thiết bị không thể nhìn thấy trực tiếp. Thay vào đó, hệ thống yêu cầu Secure Enclave giải mã thông tin bằng cách sử dụng các khóa.

Tuy nhiên, lỗ hổng bảo mật mới có thể phá vỡ mã hóa của các khóa riêng được lưu trữ trên thiết bị. Quan trọng hơn, do là một lỗ hổng phần cứng nên Apple sẽ không thể vá nó bằng phần mềm.

Mặc dù nguồn tin ngày hôm nay không chia sẻ cách thức mà các hacker sẽ khai thác lỗ hổng bảo mật này, nhưng nó cho biết các sản phẩm bị ảnh hưởng bao gồm chạy chip Apple A7 cho đến Apple A11 Bionic. Danh sách bao gồm:

• iPhone 5s trở lên

• iPad (thế hệ thứ 5) trở lên

• iPad Air (thế hệ 1) trở lên

• iPad mini 2 trở lên

• iPad Pro

• Máy tính Mac có chip T1 hoặc T2

• Apple TV HD (thế hệ thứ 4) trở lên

• Apple Watch Series 1 trở lên

• HomePod

Theo: Gizmochina