Beskytte brukerdata ved et angrep

Angripere som forsøker å trekke ut brukerdata, prøver ofte en rekke teknikker: trekke ut krypterte data til et annet medium for brute-force-angrep, eller manipulering av operativsystemversjonen eller på annen måte endre eller svekke sikkerhetsregelsettet på enheten for å legge til rette for angrep. Å angripe data på en enhet krever ofte kommunikasjon med enheten ved hjelp av fysiske grensesnitt, for eksempel Thunderbolt, Lightning eller USB-C. Apple-enheter har funksjoner som bidrar til å forhindre slike angrep.

Apple-enheter støtter en teknologi som kalles Sealed Key Protection (SKP), som er utviklet for å sørge for at kryptografisk materiale blir utilgjengelig utenfor enheten, eller som brukes hvis operativsystemversjoner eller sikkerhetsinnstillinger manipuleres uten riktig brukergodkjenning. Denne funksjonen leveres ikke av Secure Enclave, men støttes i stedet av maskinvareregistre som eksisterer på et lavere lag for å kunne gi nøklene et ekstra beskyttelseslag som er nødvendig for å dekryptere brukerdata uavhengig av Secure Enclave.

Sealed Key Protection er kun tilgjengelig på enheter med følgende Apple-designede SoC-er.

A11–A18
S3–S9
M1–M4

iPhone- og iPad-enheter kan også konfigureres til å kun aktivere dataforbindelser under forhold som mer sannsynlig indikerer at enheten fortsatt er under fysisk kontroll av den autoriserte eieren.

På en iPhone eller iPad med iOS 18 og iPadOS 18 eller nyere starter en ny sikkerhetsfunksjon enhetene på nytt hvis de forblir låst i lengre tid.

Se ogsåApple SoC-sikkerhet Aktivere dataforbindelser på en sikker måte

Last ned denne veiledningen i PDF-format.

Nyttig?

Apple-plattformsikkerhet

Beskytte brukerdata ved et angrep