Hacker haben den Schlüssel für die Firmware von Apples Secure-Enclave-Prozessor (SEP) veröffentlicht. Secure Enclave ist bei iOS für alle kryptografischen Aufgaben zuständig. Sie ist komplett vom restlichen System getrennt und soll dadurch Funktionen wie Touch ID, Apple Pay und Passworteingaben sicher machen.
Apple hat den Sicherheits-Chip zusammen mit dem A7-Prozessor eingeführt. Der wird im iPhone 5S, dem ersten iPad Air, dem iPad Mini 2 und 3 sowie der Apple Watch Series 2 verbaut. Die nachfolgenden Prozessorgeneration besitzen ebenfalls eine Secure Enclave mit eigener Firmware. Dadurch sollen von ihr verwaltete Daten und Prozesse selbst dann noch sicher sein, wenn der Kernel von iOS erfolgreich angegriffen wurde.
Der Secure Enclave Processor generiert bei jedem Gerätestart eine neue, eindeutige ID. Sie ist den anderen Teilen des Systems nicht bekannt. Außerdem nutzt der SEP einen sicheren Startvorgang, “um zu überprüfen, ob seine Software von Apple überprüft und signiert wurde”, wie im iOS Security Guide (PDF) erklärt wird.
Der nun auf Github veröffentlichte Schlüssel kann laut MacRumors nicht verwendet werden, um auf die von der Secure Enclave gespeicherten Daten zuzugreifen. Allerdings lasse sich damit die Firmware des Co-Prozessors entschlüsseln und auf mögliche Schwachstellen abklopfen.
Gegenüber TechRepublic kritisierte xerub, der den Schlüssel veröffentlicht hat, Apples Entscheidung, die Firmware zu verschlüsseln. Secure Enclave sei zwar eine faszinierende Technik, daraus eine “Black Box” zu machen, mache sie jedoch nur wenig oder gar nicht sicherer.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Die jetzt mögliche Prüfung des Firmware-Codes durch die Allgemeinheit werde langfristig die Sicherheit des Secure Enclave Processor wahrscheinlich verbessern. Deswegen habe er den Schlüssel auch veröffentlicht, so der Hacker. Er räumt allerdings auch ein, dass Kriminelle nun die Arbeit des SEP überwachen und Daten wie Passwörter oder Fingerabdrücke stehlen könnten. Dafür sei allerdings zusätzliche Arbeit notwendig.
Derzeit lässt sich schwer abschätzen, welche Folgen die Veröffentlichung des Schlüssels hat. Falls Hacker damit die Firmware tatsächlich entschlüsseln und Schwachstellen finden können, ließen sich wahrscheinlich auch Exploits entwickeln, um diese auszunutzen. MacRumors zufolge plant Apple derzeit keine Änderungen, um die Entschlüsselung des Firmware-Codes zu unterbinden.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
In Deutschland hat das Zahlungsverhalten 2024 eine deutliche Entwicklung hin zu Sofortüberweisungen und Instant Payment…
Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.
Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.
KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…
Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…
Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…
