Apple Secure Exclaves uvodi hardverski zaštićenu obradu podataka kamere i mikrofona, uz proveru da li su indikatori snimanja zaista vidljivi
Apple je predstavio detalje nove bezbednosne arhitekture Secure Exclaves, koja dodatno štiti pristup kameri i mikrofonu na najnovijim uređajima. Tehnologija omogućava obradu osetljivih podataka u izolovanom okruženju, odvojenom od glavnog operativnog sistema, a istovremeno proverava da li korisnik zaista može da vidi indikator aktivnog snimanja.
Secure Exclaves predstavlja posebno zaštićeno izvršno okruženje unutar Apple Silicon procesora. Njegova osnovna namena je da spreči neovlašćen pristup podacima koje prikupljaju kamera i mikrofon, čak i u slučaju ozbiljnog kompromitovanja glavnog operativnog sistema.
Za razliku od uobičajene softverske izolacije, nova arhitektura koristi namenski mikrokernel, odvojeno upravljanje memorijom i strogo kontrolisanu komunikaciju između bezbednosnih komponenti.
Apple Secure Exclaves donosi novu zaštitu koju operativni sistem ne može lako da zaobiđe
Posebno je zanimljiv način na koji sistem obrađuje informacije iz okruženja. Funkcije poput prepoznavanja glasa ili lica mogu da analiziraju podatke kamere i mikrofona bez njihovog prosleđivanja ostatku operativnog sistema.
Na primer, tokom čekanja na komandu „Hey Siri“, zvuk se obrađuje u izolovanom okruženju. Tek kada sistem potvrdi da je korisnik zaista izgovorio odgovarajuću komandu, započinje aktivna sesija u kojoj Siri dobija pristup potrebnim audio-podacima.
Još značajnije unapređenje odnosi se na poznate zelene i narandžaste indikatore koji se pojavljuju na ekranu iPhone telefona kada aplikacija koristi kameru ili mikrofon.
Apple je razvio poseban Exclave Indicator Controller, koji kontroliše pristup senzorskim podacima. Sistem ne dozvoljava njihovo prosleđivanje aplikacijama dok ne potvrdi da je odgovarajući indikator aktiviran i dovoljno dugo vidljiv.
Dodatna zaštićena komponenta proverava stvarne piksele prikazane na ekranu, uključujući njihovu boju, osvetljenost i trajanje prikaza. Time se sprečava da kompromitovani operativni sistem jednostavno sakrije indikator ili ga učini praktično nevidljivim.
Apple navodi da je ovaj mehanizam primenjen na iPhone 18 Pro, iPhone 18 Pro Max i iPhone Duo modelima, dok se odgovarajuća zaštita indikatora kamere koristi i na uređajima MacBook Neo i HomeView.
Secure Exclaves takođe koristi izolovane redove zadataka unutar Apple Neural Engine jedinice, omogućavajući obradu zahtevnih AI modela bez izlaganja osetljivih podataka drugim sistemskim procesima.
Važno je naglasiti da ova tehnologija ne znači apsolutnu zaštitu od svih mogućih napada. Njena prednost je u tome što značajno smanjuje mogućnost da napadač koji kompromituje operativni sistem istovremeno dobije pristup zaštićenim senzorskim podacima.
Najvažnija promena za korisnike jeste činjenica da indikator aktivne kamere ili mikrofona više nije samo grafički element kojim upravlja operativni sistem. Njegova vidljivost postaje deo hardverski podržanog sigurnosnog mehanizma, bez čije potvrde pristup podacima ne može normalno da bude odobren, objavljuje ASR.
