Известный хакер взломал систему безопасности гаджетов Apple

Специалист по информационной безопасности, известный в сети как xerub, выложил в открытый доступ информацию, позволяющую взломать сопроцессор SEP (Secure Enclave Processor). Назначением этой технологии является запуск безопасной загрузки и проверка легальности программного обеспечения на устройствах Apple. С помощью SEP обеспечивается конфиденциальность информации на айфонах и айпадах, выполняется запуск встроенной платформы SEPOS, отвечающей за включение драйверов, ядра, приложений и служб.
Ещё одной задачей технологии Enclave является обработка информации от дактилоскопического датчика Touch ID и проверка с теми отпечатками, которые хранятся в памяти устройства. При совпадении данных пользователю открывается доступ к гаджету и возможность совершения покупок от своего имени.
Центральный процессор устройства тоже участвует в передаче информации, однако не способен её читать. Декодировать зашифрованные данные может только сопроцессор, использующий специальный ключ для сравнения с общим идентификатором смартфона или планшета Apple. Процесс идентификации защищён с помощью специального алгоритма AES-шифрования, предусматривающего подстановку случайного ключа для конкретного сеанса.
Возможность взломать сопроцессор даёт хакерам возможность получения дактилоскопических отпечатков и поиска новых уязвимостей у айфонов. И, если компания Apple не меняла алгоритмы защиты информации на разных моделях своих устройств, конфиденциальность их владельцев находится под угрозой.