Nou exploit en Secure Enclavament: Els Mac (entre d'altres) en perill

Els Mac (els iPhone també) amb Touch ID o Face ID utilitzen un processador independent per gestionar la teva informació biomètrica. Es diu Secure Enclavament, És bàsicament un equip sencer en si mateix, i ofereix una varietat de característiques de seguretat. Per aquest motiu el exploit trobat sigui tan important.

Què és el Secure Enclavament?

El Secure Enclavament arrenca per separat de la resta de l'dispositiu. Executa el seu propi microkernel, que no és directament accessible pel seu sistema operatiu o qualsevol programa que s'executa al dispositiu.

També és responsable de emmagatzemar les claus que administra dades confidencials com contrasenyes, la seva targeta de crèdit utilitzada per Apple Pay, i fins i tot la seva identificació biomètrica per habilitar Touch ID i Face ID. Això fa que sigui més difícil per als hackers accedir a les seves dades personals sense la contrasenya.

El expolit no té solució

The Team Pangu has found an "unpatchable" vulnerability on the Secure Enclavament Processor (SEP) xip in iPhones. https://t.co/9oJYu3k8M4

- Jin Wook Kim (@wugeej) Juliol 29, 2020

Ara, els membres de l'equip de Pangu han trobat un exploit en el xip Secure Enclavament d'Apple que podria conduir a trencar el xifrat de les claus de seguretat privades. El dolent és que la vulnerabilitat es va trobar en el maquinari i no en el programari. Pel que probablement no hi ha res a Apple pugui fer per solucionar-lo en dispositius que ja han estat enviats.

Aquests són els Dispositius que actualment compten amb el xip Secure Enclavament:

• iPhone 5s i versions posteriors
• iPad (5a generació) i posterior. Air, mini 2 i Pro.
• Ordinadors Mac amb xip T1 o T2
• Apple TV HD (4a generació) i posterior
• Apple Seguir Sèries 1 i versions posteriors
• HomePod

No tot és dolent. Cal tenir en compte que gestes com aquest en general requereixen que el hacker tingui accés físic a el dispositiu amb la finalitat d'obtenir qualsevol dada, pel que és poc probable que qualsevol persona serà capaç d'accedir al seu dispositiu de forma remota.