
حماية بيانات المستخدم في مواجهة الهجوم
غالبًا ما يحاول المهاجمون الذين يحاولون استخراج بيانات المستخدم استخدام عدد من التقنيات: استخراج البيانات المُشفَّرة إلى وسيطة أخرى بهدف شن هجوم بقوة غاشمة أو التلاعب بإصدار نظام التشغيل أو تغيير سياسة الأمن للجهاز أو إضعافها لتسهيل الهجوم. غالبًا ما تتطلب مهاجمة البيانات الموجودة على الجهاز الاتصال بالجهاز باستخدام واجهات مادية مثل ثندربولت أو لايتننغ أو USB-C. وتشتمل أجهزة Apple على ميزات للمساعدة في منع مثل هذه الهجمات.
تدعم أجهزة Apple تقنية تسمى حماية المفاتيح المؤمنة (SKP) مصممة لضمان عدم توفر مواد التشفير خارج الجهاز، أو يتم استخدامها إذا تم إجراء عمليات تلاعب في إصدارات نظام التشغيل أو إعدادات الأمن دون الحصول على تصريح مناسب من المستخدم. لا تتوفر هذه الميزة بواسطة Secure Enclave، بل تدعمها سجلات المكونات المادية الموجودة في الطبقة السفلية لتوفير طبقة إضافية من الحماية للمفاتيح الضرورية لتشفير بيانات المستخدم المستقلة عن Secure Enclave.
لا تتوفر حماية المفاتيح المؤمنة إلا على الأجهزة التي تحتوي على SoCs المصممة من Apple التالية:
A11–A18
S3 إلى S9
M1–M4
يمكن أيضًا تكوين أجهزة iPhone و iPad لتنشيط اتصالات البيانات فقط في الحالات التي من المرجح أن تشير إلى أن الجهاز لا يزال تحت التحكم المادي للمالك المعتمد.
على أجهزة iPhone أو iPad التي تعمل بنظام iOS 18 و iPadOS 18 أو أحدث، ستقوم الحماية الأمنية الجديدة بإعادة تشغيل الأجهزة إذا ظلت مقفلة لفترة طويلة من الزمن.