Security Bite: Apple рассказала о Secure Exclaves — взгляд в будущее её «окружающих вычислений»

Рубрика 9to5Mac Security Bite выходит эксклюзивно при поддержке Mosyle — единственной Apple Unified Platform. Мы занимаемся только тем, что делаем устройства Apple готовыми к работе и безопасными для бизнеса. Наш уникальный интегрированный подход к управлению и безопасности объединяет передовые решения для защиты устройств Apple — полностью автоматизированные Hardening & Compliance, Next Generation EDR, Zero Trust на базе ИИ и эксклюзивное управление привилегиями — с самой мощной и современной Apple MDM на рынке. В результате получается полностью автоматизированная Apple Unified Platform, которой сегодня доверяют более 45 000 организаций, чтобы без усилий и по доступной цене готовить к работе миллионы устройств Apple. Запросите РАСШИРЕННЫЙ ПРОБНЫЙ ПЕРИОД уже сегодня и узнайте, почему Mosyle — это всё, что нужно для работы с Apple.

На этой неделе Apple опубликовала новую исследовательскую статью по безопасности, подробно описывающую Secure Exclaves — новую архитектуру для обработки того, что компания называет «фоновым восприятием» (ambient sensing). Само по себе это не новинка: «Привет, Siri» уже много лет использует вариант этой технологии постоянного прослушивания. Разница теперь (особенно на новых устройствах вроде Apple Watch Series 12 и HomeView) в том, что новым функциям нужно гораздо больше данных об окружении, и Apple изменила место, где эти данные обрабатываются.

Сегодня на большинстве устройств Apple распознавание ключевой фразы выполняется локально, на небольшом энергоэффективном чипе. Но как только он решает, что услышал «Привет, Siri», к делу подключается основная операционная система, чтобы подтвердить команду и активировать умного ассистента. В этом процессе нет ничего плохого: доля секунды аудио обрабатывается локально и не отправляется на серверы Apple.

Проблема — в новых функциях Apple, которые требуют от пользователей гораздо большего, чем ключевая фраза.

Распознавание людей на HomeView определяет, кто находится в комнате, по лицу и голосу, а Siri Recap и Live Rewind должны постоянно отслеживать, что происходит вокруг вас. В итоге получается непрерывный поток конфиденциальных данных с камеры и микрофона, и для их обработки нужен более защищённый способ, чем всё, что было у Apple раньше.

Подобно существующей архитектуре Secure Enclaves для аутентификации, Secure Exclaves (обратите внимание на «x») не передают операции основной ОС, а запускают собственную крошечную отдельную операционную систему. На вход поступают необработанные данные, а в ОС возвращается простой ответ вроде «это Арин» или «это ключевая фраза» — всё остальное удаляется. По словам Apple, эти данные «недоступны ни основной операционной системе, ни приложениям, ни Apple».

На этом изменения не заканчиваются. В недавней колонке SB я упоминал, что на iPhone зелёная точка, сигнализирующая о работе камеры или микрофона, полностью программная, в отличие от аппаратного светодиода на Mac. Теперь на iPhone 18 Pro, iPhone Duo и MacBook Neo индикаторы камеры и микрофона находятся внутри нового эксклава, а значит, даже скомпрометированная ОС не должна суметь скрыть их в злонамеренных целях.

Читая подобные технические отчёты, становится очевидно, что Apple выводит фоновые вычисления на новый уровень во всех типах устройств. Будущие продукты, изначально ориентированные на ИИ, — например, AirPods Pro с инфракрасными камерами, о которых ходит много слухов, — почти наверняка будут построены на новой архитектуре Secure Exclave.

В целом этот новый технический материал выглядит так, будто Apple закладывает фундамент приватности для постоянно слушающих и постоянно наблюдающих устройств, которые уже существуют и появятся в ближайшем будущем. Это тот самый подход с приоритетом конфиденциальности, за который мы любим Apple, и он лишний раз подтверждает её лидерство в этой области. Очень рекомендую ознакомиться.

Security Bite — еженедельное погружение 9to5Mac в мир безопасности Apple. Каждую неделю Арин Вайчулис разбирает новые угрозы, проблемы конфиденциальности, уязвимости и многое другое, что формирует экосистему из более чем 2 миллиардов устройств. Раз в две недели в подкасте Security Bite он беседует с экспертами отрасли, разбирая самые актуальные темы.