匯流新聞網

匯流新聞網記者王佐銘／綜合報導

相信對許多蘋果用戶來說，Face ID與Touch ID已是生活中不可或缺的一個功能吧！畢竟自從iPhone有了這項功能後，解鎖密碼既快速又方便，在線上購買時也多了一層驗證，使得購物更加有保障。不過近日就有消息指出，其實蘋果在自家處理器以及部分Mac上採用的安全元件有些漏洞，恐怕會導致用戶的資安受到影響。

根據國外科技媒體報導，蘋果在設計Face ID、Touch ID時，都會加入「Secure Enclave」這項硬體技術，主要是用來加密或處理用戶的重要安全資訊，並將這些紀錄儲存到生物辨識資料或執行高度資安需求的活動，如身分驗證、線上支付等等。

據了解，「Secure Enclave」主要是使用在包含iPhone 5s在內的後續iPhone款式以及Apple Watch、Apple TV四代、iPad Air、Mac電腦上等有Face ID、Touch ID的裝置中。

不過就在蘋果準備進入iOS 14系統之際，在2020 Mosec移動安全技術峰會上，有「越獄」團隊在最新的iPhone 11 Pro上展示了最新的越獄。據了解，盤古團隊發現蘋果「Secure Enclave」上一個永久性的漏洞，可能會使iPhone、iPad、Mac、Apple Watch等蘋果裝置處於危險中。

盤古團隊指出，「Secure Enclave」幾乎已經是蘋果產品的標準配備，畢竟它能為蘋果裝置帶來額外的安全保護，使用隨機加密的數據對資安進行加密，不但每組密鑰獨一無二，還不會與iCloud同步，藉此讓用戶的密碼、Apple Pay的信用卡、Touch ID、Face ID在駭客沒有密碼的情況下更難獲得使用者數據。

不過因為「Secure Enclave」晶片設置在裝置中，但它的工作原理與系統與其他部分分離，實屬「硬體」層級，所以沒辦法透過事後的軟體更新修復。因此此次盤古團隊發現的漏洞將可能導致安全加密被破解，進而影響到搭載A7~A11 Bionic處理器的蘋果裝置，而這些裝置包含了iPhone5S至iPhone X期間中的所有iPhone。

消息指稱，目前這項漏洞在A12、A13裝置被修復，也就是近幾年蘋果所推出的iPhone並不受影響，如iPhone XR、iPhone 11系列。不過還是有數百萬正在運行A11 Bionic或更老晶片的蘋果裝置還是可能受到影響，因此對於這些使用者盤古團隊還是感到非常的擔憂。

更多匯流新聞網CNEWS報導》

Twitter比特幣詐騙案主嫌落網…假冒歐巴馬、馬斯克 最小駭客竟還未成年？

Garmin傳付贖金3億解除勒索攻擊…疫情時期駭客活動增 資安防護不足成隱憂

CNEWS匯流新聞網：https://cnews.com.tw

【文章轉載請註明出處】