PTT數位生活區 / MobileComm (行動通訊)

[新聞] 蘋果 Face ID / Touch ID 安全晶片傳漏洞！無法修復、iPhone 5S 後續機種中招

看板MobileComm (行動通訊)作者 (olmtw)時間4年前 (2020/08/05 08:43), 編輯推噓14(17推 3噓 36→)
留言56則, 21人參與, 4年前最新討論串1/1
蘋果 Face ID / Touch ID 安全晶片傳漏洞！無法修復、iPhone 5S 後續機種中招 文／記者黃敬淳／ 2020-08-05 08:05 據國外科技網站《9to5Mac》消息，蘋果在自家處理器及部份 Mac 上採用的安全元件「 Secure Enclave」，被轉型為「白帽駭客」的前越獄團隊盤古（Pangu）發現了一些漏 洞，可能導致用戶的資安受到影響。 「Secure Enclave」主要用來加密或處理用戶的重要安全資訊，如自 Facd ID、Touch ID 儲存到的生物辨識資料，或是執行 Apple Pay 付款等高度資安需求活動。這項重要 的安全元件，並被普遍使用在所有具備蘋果自家處理器的裝置，如 iPhone 5S（含）以 後的出品的 iPhone、所有 Apple Watch、Apple TV 四代（含）以後機型、iPad Air（ 含）以後的 iPad，以及 HomePod 和部份搭載 T1、T2 安全晶片的 Mac 電腦，如具備 Touch Bar 觸控列的 MacBook Pro。 盤古團隊並稱，其發現的漏洞為硬體層級，無法透過事後的軟體更新修復。值得關注的 是，儘管「Secure Enclave」先前就曾傳出被破解的消息，但當時的第三方團隊並無法 獲得安全密鑰，因此並不影響用戶的安全，但此次盤古團隊發現的漏洞，則可能導致安 全加密被破解。而受到該漏洞影響的裝置，則包括搭載 A7 ~ A11 Bionic 處理器的蘋 果裝置，以 iPhone 來說，為 iPhone 5S ~ iPhone X 期間內的 iPhone。 有趣的是，受到該漏洞影響的裝置，也正好是能透過「checkm8」漏洞越獄的蘋果裝置 。 目前，這項漏洞已在使用 A12、A13 晶片的裝置上被修復，如 iPhone XR、iPhone 11 系列，換言之，近兩年內推出的蘋果裝置將不受影響。盤古團隊目前亦暫未公布完整的 漏洞內容。 https://3c.ltn.com.tw/news/41234 心得： 這個影響的範圍其實還滿大的，iPhone 5S現在還在用的應該無多了 但是iPhone X那代的用戶肯定是還有不少，蘋果應該也會想辦法解決好 -- Sent from Google Chrome on Windows 10 Pro. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.238.64 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1596588202.A.ADD.html
推
08/05 08:58, 4年前 , 1F
一看到最近的機種不影響… 強迫升級啊XDD Strong BUY!!
08/05 08:58, 1F
推
08/05 08:59, 4年前 , 2F
有差嗎，反正蘋果粉活在有apple mark就是安全的安心感，
08/05 08:59, 2F
→
08/05 08:59, 4年前 , 3F
被偷光也沒差啦
08/05 08:59, 3F
→
08/05 09:11, 4年前 , 4F
這家的安全就是自我催眠的成果
08/05 09:11, 4F
推
08/05 09:15, 4年前 , 5F
根本強迫升級，幹
08/05 09:15, 5F
推
08/05 09:22, 4年前 , 6F
封閉系統最安全
08/05 09:22, 6F
推
08/05 09:31, 4年前 , 7F
所以FBI要求apple解鎖是犯傻嗎？
08/05 09:31, 7F
→
08/05 09:31, 4年前 , 8F
乾脆要求盤古公司好了…
08/05 09:31, 8F
→
08/05 09:32, 4年前 , 9F
FBI都解不了到底安不安全呢？
08/05 09:32, 9F
推
08/05 09:35, 4年前 , 10F
強迫換機欸 好猛
08/05 09:35, 10F
推
08/05 09:43, 4年前 , 11F
FBI能解會詔告天下嗎？
08/05 09:43, 11F
噓
08/05 09:46, 4年前 , 12F
見縫插針酸酸要出動了嗎
08/05 09:46, 12F
推
08/05 09:48, 4年前 , 13F
新機都沒有中表示蘋果早就知道這漏洞了？
08/05 09:48, 13F
推
08/05 09:51, 4年前 , 14F
信仰不足，請儲值。
08/05 09:51, 14F
→
08/05 09:56, 4年前 , 15F
X居然再裡面
08/05 09:56, 15F
噓
08/05 10:12, 4年前 , 16F
果黑出來高潮囉
08/05 10:12, 16F
推
08/05 11:17, 4年前 , 17F
有種變相要使用者換新機的意味
08/05 11:17, 17F
推
08/05 11:22, 4年前 , 18F
原本看嚇了一跳，原來A12之後修復了
08/05 11:22, 18F
推
08/05 12:14, 4年前 , 19F
有漏洞還怕人酸，挺好笑的
08/05 12:14, 19F
推
08/05 12:15, 4年前 , 20F
樓上自己觀落陰！誰怕？
08/05 12:15, 20F
→
08/05 12:16, 4年前 , 21F
黑黑真的很愛當大師觀落陰感應別人的感受…
08/05 12:16, 21F
→
08/05 12:17, 4年前 , 22F
也不知道是感應誰的…
08/05 12:17, 22F
推
08/05 12:19, 4年前 , 23F
12樓不就急著出來罵人見縫插針，明明就是廠商的問題還要
08/05 12:19, 23F
→
08/05 12:19, 4年前 , 24F
極力護航，果粉真是辛苦
08/05 12:19, 24F
→
08/05 12:19, 4年前 , 25F
拿同樣標準要求安卓廠商跟蘋果沒那麼難啦
08/05 12:19, 25F
→
08/05 12:31, 4年前 , 26F
蘋果都有漏洞了 安卓一定更多啊
08/05 12:31, 26F
噓
08/05 12:41, 4年前 , 27F
忍術，說別人高潮之術
08/05 12:41, 27F
推
08/05 13:28, 4年前 , 28F
6 7 8還是不少人在用 不是每個人都換X或11
08/05 13:28, 28F
→
08/05 14:22, 4年前 , 29F
FBI確實這方面的事情會跟駭客團體接觸啊
08/05 14:22, 29F
→
08/05 14:23, 4年前 , 30F
然後FBI本職又不是駭客，就算有雇用白帽也不會有雇多
08/05 14:23, 30F
→
08/05 14:26, 4年前 , 31F
這不就像在說"衛生署都研究不出疫苗"一樣搞笑嗎...
08/05 14:26, 31F
→
08/05 14:36, 4年前 , 32F
不過也不用大驚小怪啦... 能JB就表示找到新漏洞
08/05 14:36, 32F
→
08/05 14:36, 4年前 , 33F
一直有新JB就是一直有新漏洞，但不見得有具體危害
08/05 14:36, 33F
→
08/05 14:38, 4年前 , 34F
(後續如果發生安全事件大爆炸的話不要找我)
08/05 14:38, 34F
→
08/05 14:47, 4年前 , 35F
設計的後門打開了，果迷們該儲值信仰了。
08/05 14:47, 35F
推
08/05 14:48, 4年前 , 36F
FBI專門“收集情報”的耶…你的比喻才搞笑吧 ^^
08/05 14:48, 36F
→
08/05 14:50, 4年前 , 37F
FBI是"調查局" 調查百百種犯罪 解鎖只是調查犯罪的"工具"
08/05 14:50, 37F
→
08/05 14:50, 4年前 , 38F
或是牽涉到資訊犯罪之類的，也只是FBI業務的一小部分好嗎
08/05 14:50, 38F
→
08/05 16:57, 4年前 , 39F
（反恐攻..網路攻擊..）也是它的主要任務...被你講鼠雂ㄜ垠n
08/05 16:57, 39F
→
08/05 16:57, 4年前 , 40F
講得很不重要
08/05 16:57, 40F
→
08/05 17:00, 4年前 , 41F
還是你覺得“情報”跟手機,網路這些不相關！？
08/05 17:00, 41F
→
08/05 22:25, 4年前 , 42F
這些當然是任務，但是鑽研手機的安全性漏洞不是
08/05 22:25, 42F
→
08/05 22:26, 4年前 , 43F
所以他們僱用會破解的人就好了啊 懸賞就行了啊
08/05 22:26, 43F
→
08/05 22:28, 4年前 , 44F
飛安調查墜機都要查黑盒子，誰跟你調查單位自己修黑盒子
08/05 22:28, 44F
→
08/05 22:29, 4年前 , 45F
都是送去相對應的專業機構修，調查員拿到資料調查就好
08/05 22:29, 45F
→
08/05 22:29, 4年前 , 46F
當然不表示FBI不具備一定程度的破解能力，但這不是主要業務
08/05 22:29, 46F
→
08/05 22:31, 4年前 , 47F
所以FBI自己不能破解根本不代表甚麼，也不代表FBI束手無策
08/05 22:31, 47F
→
08/05 22:32, 4年前 , 48F
自己破不了 -> 問手機公司給不給破 -> 不給破 -> 找駭客
08/05 22:32, 48F
→
08/05 22:32, 4年前 , 49F
這也只是破案情資的其中一種來源而已
08/05 22:32, 49F
→
08/05 22:35, 4年前 , 50F
FBI要管的聯邦犯罪類型超過200種，本來就不是專職駭客單位
08/05 22:35, 50F
→
08/05 22:36, 4年前 , 51F
所以FBI破解不了不代表全世界沒人能破解，邏輯ok？
08/05 22:36, 51F
推
08/06 00:02, 4年前 , 52F
所以我邏輯沒問題啊！FBI解不了--> 到底安全嗎？ 看你講的
08/06 00:02, 52F
→
08/06 00:02, 4年前 , 53F
跟我認知的差不多：有一定程度的安全
08/06 00:02, 53F
→
08/06 00:02, 4年前 , 54F
我從來沒說“沒人”破解的了…
08/06 00:02, 54F
→
08/06 00:03, 4年前 , 55F
但你的比喻根本就是FBI完全不會破解-->因為衛生署完全不生
08/06 00:03, 55F
→
08/06 00:03, 4年前 , 56F
產疫苗
08/06 00:03, 56F
‣ 更多 olmtw 的文章
文章代碼(AID): #1VAW2ghT (MobileComm)
MobileComm 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 olmtw 的文章
文章代碼(AID): #1VAW2ghT (MobileComm)