蘋果公司如何測試自己的iPhone處理器免受黑客攻擊的獨特視角

有關(guān)于蘋果公司如何測試自己的iPhone處理器免受黑客攻擊的獨特視角現(xiàn)在一些變化大家興趣很大，既然要對蘋果公司如何測試自己的iPhone處理器免受黑客攻擊的獨特視角了解清楚，小編特地給大家?guī)砭唧w情況。

在蒂姆·庫克(Tim Cook)的領(lǐng)導(dǎo)下，蘋果已將保護用戶隱私變成其使命之一。該公司從半導(dǎo)體級別開始采用整體方法來保護安全和隱私。英國出版物《獨立報》今天發(fā)表了一份關(guān)于蘋果園區(qū)秘密設(shè)施的罕見見解，該設(shè)施中昂貴的機器正在濫用內(nèi)部設(shè)計的芯片，以查看它們是否能夠承受黑客攻擊，以及其他任何形式的攻擊都可能在有人闖入時進行。新的iPhone。

安德魯·格里芬(Andrew Griffin)，為《獨立報》撰寫：

在蘋果公司閃耀的新校園附近某個巨大的房間里，先進的機器正在加熱，冷卻，推動，震動和濫用芯片。這些芯片(將為未來的iPhone和其他Apple產(chǎn)品提供動力的硅)正在經(jīng)歷其年輕而秘密的生活中最艱苦的工作。整個房間有數(shù)百個電路板，這些芯片連接到這些電路板中-數(shù)百個電路板放置在數(shù)百個盒子中，這些盒子在其中進行嘗試。

主要重點是測試針對黑客攻擊的防護措施。

這些芯片在這里查看它們是否可以承受任何闖入世界的攻擊。如果他們在這里成功，那么他們應(yīng)該在任何地方都成功;這很重要，因為如果它們在世界范圍內(nèi)失敗，那么蘋果也將如此。這些芯片是蘋果公司在努力保持用戶數(shù)據(jù)私有性的過程中永不停止的戰(zhàn)斗中的重要防線。

還有這個…

籌碼在進入該房間數(shù)年之前就到達了這里。裝在盒子里的硅要進入用戶手中可能要花費數(shù)年的時間。有注釋表明它們是什么芯片，但是在它們上方貼有小貼紙以阻止我們閱讀它們。

蘋果公司軟件工程高級副總裁克雷格·費德里希(Craig Federighi)表示，隱私考慮只是流程的開始，而不是結(jié)束。他告訴出版物：“當我們談?wù)摌?gòu)建產(chǎn)品時，首先要提出的問題是：我們將如何管理這些客戶數(shù)據(jù)?”

在法律要求將數(shù)據(jù)存儲在本地的情況下，保護用戶數(shù)據(jù)至關(guān)重要。

Federighi說，因為數(shù)據(jù)是加密的，即使它被截取了-即使有人實際上持有存儲數(shù)據(jù)本身的磁盤驅(qū)動器-也無法讀取。例如，只有發(fā)送和接收iMessage的兩個用戶才能讀取它們，因此，如果安全性可行，則通過服務(wù)器發(fā)送它們的事實應(yīng)該是無關(guān)緊要的。他們所能看到的只是一條亂碼，需要解鎖一個特殊的密鑰。

蘋果公司的隱私解決方案在很大程度上依靠差異化隱私技術(shù)來匿名化和最小化用戶數(shù)據(jù)以及設(shè)備上的處理，這就是為什么該公司一直在定制硅片開發(fā)上投入巨資的原因。這也是為什么最后兩代Apple芯片都包含通過神經(jīng)引擎進行硬件加速的機器學(xué)習的原因。

運費說明：

去年秋天，我們談到了在我們的iPhone和我們最新的iPad(稱為Apple Neural Engine)中使用的芯片中的一個很大的特殊塊-它在進行AI推理方面具有令人難以置信的強大功能。因此，我們可以執(zhí)行以前在大型服務(wù)器上必須執(zhí)行的任務(wù)，并且可以在設(shè)備上執(zhí)行這些任務(wù)。通常，當涉及到有關(guān)個人信息的推斷時，您的設(shè)備是一個理想的選擇：您擁有很多永遠不應(yīng)該從設(shè)備進入其他公司的本地環(huán)境。

這是其他公司可能會采用的東西嗎?

我認為最終的趨勢將是越來越多地向設(shè)備遷移，因為您希望智能既要尊重您的隱私，又希望它始終可用，無論您是否擁有良好的網(wǎng)絡(luò)連接，您都希望它具有很高的性能和較低的延遲。

蘋果甚至創(chuàng)建了健康和健身實驗室，以確保您的健康數(shù)據(jù)安全：

為了對此做出回應(yīng)，蘋果公司創(chuàng)建了自己的健身實驗室。這是一個專門收集數(shù)據(jù)的地方，同時也是Apple保護數(shù)據(jù)安全的各種方式的紀念碑。

數(shù)據(jù)通過包裹在研究對象周圍的口罩流進來，數(shù)據(jù)是由員工收集的，他們將發(fā)現(xiàn)的內(nèi)容利用到用作高科技剪貼板的iPad中，并通過Apple Watch連接到手腕。

在一個房間里，有一個無盡的游泳池，人們可以戴著面罩分析自己的行為，就地游泳。隔壁，人們戴著相同的口罩做瑜伽。另一部分包括巨大的房間，這些房間位于監(jiān)獄牢房和冰箱之間，人們在這里冷卻或加熱，看看它們?nèi)绾胃淖兪占降臄?shù)據(jù)。

所有這些數(shù)據(jù)都將被用來收集和理解更多普通人的數(shù)據(jù)。會議室的功能是調(diào)整使Apple Watch正常工作的算法，并通過這樣做使收集到的信息更有用：Apple可能會發(fā)現(xiàn)，有一種更有效的方法可以計算出人們在燃燒時消耗多少卡路里舉例來說，它可能會導(dǎo)致軟件和硬件的改進，從而在將來影響您的手腕。

隱私保護包括Apple自己的員工：

即使正在收集大量數(shù)據(jù)，數(shù)據(jù)也會被匿名化并最小化。自愿參加研究的Apple員工將自己掃描到建筑物中，然后立即與該ID卡分離，只獲得一個匿名標識符，該匿名標識符與該員工無關(guān)。

根據(jù)設(shè)計，Apple甚至不知道要收集有關(guān)其自己的員工的數(shù)據(jù)。員工不知道為什么要收集他們的數(shù)據(jù)，只是不知道這項工作有一天會以未知的未來產(chǎn)品結(jié)束。

所有這些隱私工作的核心是Secure Enclave，它是嵌入在主芯片中的加密協(xié)處理器，可以保護您的指紋，加密密鑰和面部/支付數(shù)據(jù)，同時還可以進行動態(tài)磁盤加密和解密。

到目前為止，Apple的Secure Enclave協(xié)處理器的每個版本都創(chuàng)建了自己的內(nèi)核和固件，這些內(nèi)核和固件建立了信任的硬件根。在技??術(shù)上，嵌入式協(xié)處理器運行一個Secure Enclave操作系統(tǒng)，該操作系統(tǒng)基于Apple定制的L4微內(nèi)核版本。該軟件由Apple簽名，經(jīng)過Secure Enclave Boot ROM驗證，并通過個性化軟件更新過程進行更新。

從iPhone 5s開始，所有A7的Apple芯片都包括Secure Enclave協(xié)處理器。

Secure Enclave還負責處理來自Touch ID和Face ID傳感器的指紋和面部掃描，確定是否存在匹配項，然后代表用戶啟用訪問或購買。支持公司最新手機，平板電腦和手表的Apple A12 Bionic和Apple S4芯片中嵌入的Secure Enclaves與用于反重放計數(shù)器存儲的安全存儲集成電路(IC)配對。

根據(jù)Apple的iOS安全指南文檔，這具有以下好處：

該安全存儲IC設(shè)計為具有不變的ROM代碼，硬件隨機數(shù)生成器，加密引擎和物理篡改檢測。為了讀取和更新計數(shù)器，Secure Enclave和存儲集成電路采用安全協(xié)議，以確保對計數(shù)器的獨占訪問。

Secure Enclave上的防重播服務(wù)用于通過標記了防重播邊界的事件撤消數(shù)據(jù)，這些事件包括但不限于密碼更改，Touch ID / Face ID啟用/禁用，Touch ID指紋添加/刪除，F(xiàn)ace ID重置，Apple Pay卡在iOS中添加/刪除和刪除所有內(nèi)容和設(shè)置。

Secure Enclave在物理上與系統(tǒng)的其余部分隔離，它與主處理器之間的通信被隔離到中斷驅(qū)動的郵箱和共享內(nèi)存數(shù)據(jù)緩沖區(qū)中。iOS看到的所有內(nèi)容都是Secure Enclave運算符的結(jié)果，例如指紋匹配。

永遠不會將Secure Enclave數(shù)據(jù)傳輸?shù)皆浦小?/p>