Когда Apple представила Touch ID в новом iPhone 5s, компания предоставила некоторую основную информацию о видах безопасности, используемых для защиты отпечатков пальцев и данных пользователей. Новое открытие iMore показывает, что Apple внедрила еще больше мер безопасности, чем было заявлено публично.
По данным iMore, каждый отдельный датчик Touch ID привязан к соответствующему процессору A7. Чтобы подтвердить теорию привязки, iMore поменяли местами датчики Touch ID с двух совершенно новых iPhone и попытались настроить каждое устройство. Каждый телефон не смог распознать датчики и выдал ошибку, пока датчики не были возвращены на свои исходные устройства.
Ник Арнотт и Эллисон Казмича из iMore предполагают, что это сделано для предотвращения атак типа «человек посередине», при которых злоумышленники пытаются перехватить данные отпечатков пальцев между процессором A7 и датчиком Touch ID. Это объяснение очень логично и выглядит как разумная мера безопасности для таких конфиденциальных данных.
Вы можете представить датчик Touch ID как ключ, а процессор A7 — как замок двери. Если бы каждый ключ подходил к каждому замку, было бы легко просто скопировать любой ключ и проникнуть в чей-то дом. Поскольку каждый датчик и чип A7 уникальны друг для друга, копирование одного ключа (взлом защиты одного датчика Touch ID) не позволит вам проникнуть во все дома на улице. В случае, если кто-то найдет способ перехватить данные отпечатков пальцев на одном iPhone 5s, привязка аппаратных компонентов помогает предотвратить работу этого взлома на всех остальных устройствах.
Вся статья iMore весьма интересна и содержит немного больше подробностей о процессе открытия этого механизма безопасности и его потенциальном влиянии на безопасность iPhone. Рекомендую ознакомиться.
