Vratislav Holub Amûrên Apple bi gelemperî wekî ewledartir têne hesibandin. Bi taybetî dema ku em bala xwe didin, mînakî, Mac an iPhone-an, an pêşbaziya wan di forma pergalên Windows û Android de. Berhemên Apple bi gelemperî bi malware re rûbirû nabin, mînakî, û jixwe gelek fonksiyonan pêşkêşî dikin da ku pêşî li şopandina saziyên nedestûr bigire. Prosesorek bi navê Secure Enclave jî di ewlehiya giştî ya van perçeyan de xwedî parek pir mezin e. Ger hûn fanek Apple bin, we bê guman jê bihîstiye. Bi rastî ji bo çi ye, li ku ye û ji çi berpirsiyar e?
Ew dikare bibe te eleqedar dike
Adem Kos Secure Enclave wekî pêvajoyek veqetandî ya ku bi tevahî ji pergalê veqetandî ye û xwedan bingeh û bîranîna xwe ye dixebite. Ji ber ku ew ji yên mayî veqetandî ye, ew ewlehîyek girîngtir tîne û ji ber vê yekê ji bo hilanîna daneyên herî girîng tê bikar anîn. Lê neyên xapandin - Secure Enclave ji bo hilanîna daneyên we rasterast nayê bikar anîn û ji ber vê yekê wekî dîskek SSD naxebite. Di vê yekê de, ev pêvajo ji hêla bîranînek piçûk a flash-ê ve tê sînorkirin, ji ber vê yekê ew ê bi pratîkî nekare çend wêneyên maqûl-kalîteyê jî hilîne. Ew tenê 4 MB bîranîn pêşkêşî dike.
Ewlekirina daneyên herî hesas
Di pêwendiya vê çîpê de, axaftina herî gelemperî karanîna wê bi teknolojiyên Face ID û Touch ID re ye. Lê berî ku em bigihîjin wê, pêdivî ye ku meriv bi hûrgulî rave bike ka van rêbazên rastkirina biyometrîkî çawa dixebitin. Daneyên (di şiklê nîşana matematîkî de), ku ji bo berhevdanê di dema her rastrastkirinek paşîn de têne bikar anîn, bê guman bi tevahî şîfrekirî ne û bêyî ku jê re tê gotin kilît nayê deşîfrekirin. Û ev mifteya bêhempa ye ku di nav pêvajoya Secure Enclave de tête hilanîn, ji ber vê yekê ew bi tevahî ji cîhaza mayî veqetandî ye û tenê di van rewşan de nayê gihîştin.
Enclave Ewle beşek ji çîpê M1 e
Her çend dane bi xwe li derveyî Enclaveya Ewle, ku tenê ji bo hilanîna mifteyê xizmet dike, têne hilanîn, ew hîn jî bi tevahî şîfrekirî ye û tenê ev pêvajo dikare bigihîje wê. Bê guman, ew di heman demê de li ser iCloud an serverên Apple-ê bikarhênerê Apple-ê jî nayên parve kirin an hilanîn. Ji derve tu kes nikare bi wan re biaxive.
Ew dikare bibe te eleqedar dike
Pêvajoya Secure Enclave naha wekî beşek yekbûyî ya hilberên Apple tête hesibandin. Di vî warî de, Apple dîsa ji pêwendiya hêja ya di navbera hardware û nermalavê de sûd werdigire. Ji ber ku ew bi rastî her tişt di bin tiliya wî de ye, ew dikare hilberên xwe li gorî wê biguncîne û feydeyên ku em bi tenê nekarin bi hilberînerên din re hevdîtin bikin pêşkêşî dike. Bi vî rengî Secure Enclave cîhazên Apple ji êrîşa biyanî û diziya gengaz a daneyên hesas diparêze. Bi saya vê beşê ye ku bi pratîkî ne gengaz e ku meriv Touch ID û ewlehiya Face ID ji dûr ve veke, ku bê guman ne tenê ji bo vekirina têlefonê tê bikar anîn, lê di heman demê de dikare daneyan, serîlêdan û hêj bêtir jî bigire.
Zêdebûna adetî ya peyva "gewr" vê carê bi peyva "qet nebe" hat guhertin 😅
Û dîsa komek xeletiyên rêzimanî (ji bo vê serverê qet ne asayî)