9to5Mac Security Bite предоставляется вам эксклюзивно Mosyle, единственной унифицированной платформой Apple. Все, что мы делаем, - это обеспечить готовность устройств Apple к работе и безопасность на предприятии. Наш уникальный интегрированный подход к управлению и безопасности сочетает в себе самые современные решения безопасности Apple для полностью автоматизированного обеспечения безопасности и соответствия требованиям, EDR нового поколения, нулевого доверия на основе искусственного интеллекта и эксклюзивного управления привилегиями с самой мощной и современной Apple MDM на рынке. Результатом стала полностью автоматизированная унифицированная платформа Apple, которой в настоящее время доверяют более 45 000 организаций, которая позволяет подготовить к работе миллионы устройств Apple без каких-либо усилий и по доступной цене. Запросите РАСШИРЕННУЮ ПРОБНУЮ ПРОБНУЮ версию сегодня и поймите, почему Mosyle - это все, что вам нужно для работы с Apple.
На этой неделе Apple опубликовала новую публикацию об исследовании безопасности, в которой подробно описывается Secure Exclaves, новая архитектура, созданная для обработки того, что компания называет «окружающим зондированием». Последнее не является чем-то новым. «Эй, Siri» уже много лет использует версию этой технологии постоянного прослушивания. Разница сейчас (особенно на новых устройствах, таких как Apple Watch Series 12 и HomeView) заключается в том, что новым функциям требуется гораздо больше данных из вашего окружения, и Apple изменила место обработки этих данных.
Сегодня на большинстве аппаратных средств Apple обнаружение слов пробуждения выполняется локально на устройстве на меньшем по размеру чипе с низким энергопотреблением. Но как только он почувствует, что услышал, как вы сказали «Привет, Сири», основная операционная система подключится, чтобы подтвердить и разбудить умного помощника для использования. В этом процессе нет ничего плохого. Доли секунды звука обрабатываются локально, а не отправляются на серверы Apple.
Проблема заключается в новых функциях Apple, которые требуют от пользователей гораздо большего, чем просто слово для пробуждения.
Распознавание людей в HomeView определяет, кто находится в комнате, по лицу и голосу, а Siri Recap и Live Rewind должны постоянно понимать, что происходит вокруг вас. Это приводит к постоянному потоку конфиденциальных данных с камер и микрофонов, и для их обработки требуется более безопасный способ обработки, чем все, что было у Apple раньше.
Подобно существующей архитектуре аутентификации Secure Enclaves, вместо передачи операций основной ОС Secure Exclaves (обратите внимание на x) запускают собственную крошечную отдельную операционную систему. Поступают необработанные данные, и простое «это Арин» или «это слово для пробуждения» выводится обратно в ОС, все остальное выбрасывается. По словам Apple, эти данные «не могут быть доступны основной операционной системе, приложениям или Apple».
На этом изменения не заканчиваются. В недавней колонке SB я упомянул, что на iPhone зеленая точка, которая появляется, указывая, что камера или микрофон активны, означает, что все программное обеспечение подключено, в отличие от проводного светодиода, который существует на Mac. Теперь на iPhone 18 Pro, iPhone Duo и MacBook Neo индикаторы камеры и микрофона теперь находятся внутри этого нового эксклава, а это означает, что даже взломанная ОС не сможет скрыть их для злонамеренных целей.
Когда вы читаете подобные технические отчеты, становится очевидным, что Apple стремится к новому уровню окружающих вычислений на всех типах устройств. Будущие продукты, ориентированные на искусственный интеллект, такие как, по слухам, AirPods Pro с предполагаемыми камерами, наверняка будут построены на этой новой архитектуре Secure Exclave.
В целом, этот новый технический пост выглядит так, будто Apple закладывает основу конфиденциальности для всегда слушающих и всегда наблюдающих продуктов, которые уже здесь и появятся в ближайшем будущем. Это подход Apple, ориентированный на конфиденциальность, который нам полюбился и который еще раз демонстрирует ее лидерство на этом фронте. Я настоятельно рекомендую это проверить.
Security Bite - это еженедельное углубленное погружение 9to5Mac в мир безопасности Apple. Каждую неделю Арин Вайчулис раскрывает новые угрозы, проблемы конфиденциальности, уязвимости и многое другое, формируя экосистему, насчитывающую более 2 миллиардов устройств. Раз в две недели в подкасте Security Bite он встречается с экспертами в этой области, чтобы обсудить самые актуальные темы.
