แฮกเกอร์เปิดเผยรหัสเฟิร์มแวร์ Secure Enclave Processor ของไอโฟน ถอดรหัสนำโค้ดมาศึกษาได้แล้ว

by lew
18 August 2017 - 07:28

แฮกเกอร์ที่ใช้ชื่อในทวิตเตอร์ว่า xerub โพสกุญแจถอดรหัสสำหรับเฟิร์มแวร์ Secure Enclave Processor (SEP) ของไอโฟน ทำให้สามารถนำเฟิร์มแวร์ออกมาวิเคราะห์การทำงานได้

SEP ทำหน้าที่เฉพาะบางอย่างแยกออกไปจาก iOS ปกติ เช่น การยืนยันลายนิ้วมือ แม้กุญแจถอดรหัสจะหลุดออกมาก็ไม่ได้ทำให้การทำงานของ SEP ปลอดภัยน้อยลงแต่อย่างใด แต่นักวิจัยสามารถส่องโค้ดดูได้ว่ากระบวนการทำงานฟังก์ชั่นต่างๆ ที่แอปเปิลเลือกจะแยกไปทำงานใน SEP นั้นทำงานอย่างไรบ้าง

กุญแจที่หลุดออกมาเป็นของไฟล์ sep-firmware.n51.RELEASE.im4p สำหรับ iPhone 5s ที่ใช้ซีพียู Apple A7

ที่มา - The Register

Blognone Jobs Premium