Skydda användardata i händelse av angrepp

Angripare som försöker extrahera användardata provar ofta ett antal olika tekniker: extrahering av krypterade data till andra medier för automatiserade intrångsförsök eller manipulering av operativsystemversionen, eller andra sätt att ändra eller försvaga säkerhetspolicyn på enheten för att underlätta ett angrepp. Dataangrepp på en enhet kräver ofta kommunikation med enheten via fysiska gränssnitt som Thunderbolt, Lightning eller USB-C. Apple-enheter innehåller funktioner som hjälper till att förhindra sådana angrepp.

Apple-enheter har stöd för en teknik som kallas SKP (Sealed Key Protection) som är utformad för att säkerställa att kryptografiskt material blir otillgängligt utanför enheten, eller som används om operativsystemversionerna eller säkerhetsinställningarna manipuleras utan giltig användarauktorisering. Den här funktionen tillhandahålls inte av Secure Enclave, utan stöds istället av maskinvaruregister som finns i ett lägre lager för att tillhandahålla ytterligare ett lager av skydd åt de nycklar som krävs för att avkryptera användardata fristående från Secure Enclave.

Obs! SKP är endast tillgängligt på enheter med Apple-designad SoC.

Funktion

A11–A17

S3–S9

M1, M2, M3

Sealed Key Protection

iPhone- och iPad-enheter kan också konfigureras så att dataanslutningar endast aktiveras under villkor som mest troligt indikerar att enheten fortfarande befinner sig under den auktoriserade ägarens fysiska kontroll.

Se ävenSäkerhet och Apples SoC:er Aktivera dataanslutningar säkert

Hämta den här handboken som en PDF

Var detta till hjälp?

Apple och säkerhetsteknik

Skydda användardata i händelse av angrepp