Beskyttelse af brugerdata mod angreb

Hackere, der vil have fat i brugerdata, prøver ofte med et antal forskellige teknikker som f.eks. at overføre de krypterede data til et andet medie i forbindelse med brute force-angreb, modificere operativsystemversionen eller på anden vis ændre eller svække enhedens sikkerhedspolitik for at åbne vej for angrebet. Angreb på data på en enhed kræver ofte kommunikation med enheden via fysiske grænseflader som Thunderbolt, Lightning eller USB-C. Apple-enheder indeholder funktioner, der kan være med til at forhindre disse angreb.

Apple-enheder understøtter teknologien SKP (Sealed Key Protection), der har til formål at sikre, at kryptografisk materiale gøres utilgængeligt, når det befinder sig uden for enheden, eller som bruges, hvis der foretages modificering af operativsystemversion eller af sikkerhedsindstillinger uden den nødvendige brugergodkendelse. Funktionen leveres ikke af Secure Enclave, men understøttes af hardwareregistre på et lavere lag for at tilvejebringe et ekstra lag af beskyttelse af de nøgler, der skal bruges til at dekryptere brugerdata uafhængigt af Secure Enclave.

Sealed Key Protection findes kun på enheder med følgende SoC’er designet af Apple:

A11–A18
S3–S9
M1–M4

iPhone- og iPad-enheder kan også indstilles, så de kun gør dataforbindelser aktive i situationer, hvor det er mest sandsynligt, at enheden stadig er under den godkendte brugers kontrol.

På en iPhone eller iPad med iOS 18 og iPadOS 18 og nyere versioner genstarter en ny sikkerhedsbeskyttelse enhederne, hvis de forbliver låste i længere perioder.

Se ogsåSikkerhed i Apple SoC Sikker aktivering af dataforbindelser

Hent denne håndbog som et PDF-dokument

Nyttig?

Sikkerhed på Apples platforme

Beskyttelse af brugerdata mod angreb