آخرین اخبار
همهٔ اخبار
اینترنت اشیاء (IoT) گزارش بحرانیت ۲/۱۰

معماری جدید اپل در HomeView: گذار از Secure Enclave به Secure Exclave برای تشخیص هویت

دربارهٔ Apple HomeView ۳۴ مطلب دیگر دربارهٔ Apple ←
معماری جدید اپل در HomeView: گذار از Secure Enclave به Secure Exclave برای تشخیص هویت

دستگاه جدید اپل با نام HomeView، که ترکیبی از قابلیت‌های iPhone و Apple Watch در قالب یک ابزار خانه هوشمند است، با رویکردی متفاوت در زمینه احراز هویت وارد بازار می‌شود. برخلاف سیستم‌های سنتی که بر FaceID یا TouchID متکی هستند، HomeView از فناوری جدید «تشخیص فرد» (person recognition) استفاده می‌کند که بر پایه معماری جدیدی برای تأمین امنیت داده‌های حسگرها بنا شده است.

تفاوت معماری: Secure Enclave در مقابل Secure Exclave

در حالی که FaceID از تراشه مجزا و ایزوله شده‌ای به نام Secure Enclave برای ذخیره داده‌های بیومتریک استفاده می‌کند، HomeView به دلیل نیاز به پردازش سریع‌تر و استفاده گسترده از هوش مصنوعی (AI)، از ساختار جدیدی به نام Secure Exclave بهره می‌برد. این فناوری برخلاف یک تراشه کاملاً مجزا، یک فضای اختصاصی و محافظت‌شده در حافظه (memory-protected space) در پردازنده‌های جدید اپل است؛ از جمله تراشه‌های S11 در Apple Watch Series 12 و تراشه A20 Pro در iPhone 18 Pro.

این تغییر استراتژیک به اپل اجازه می‌دهد تا بین کاربران مختلف به سرعت سوئیچ کند، اما در عین حال، گسترش معماری پردازش داده‌های بیومتریک می‌تواند فرصت‌های جدیدی برای بروز خطا یا ایجاد آسیب‌پذیری‌های احتمالی فراهم کند. به‌ویژه زمانی که قانون‌گذاران یا واسطه‌های اکسپلویت (exploit brokers) تلاش می‌کنند به داده‌های کاربر دسترسی پیدا کنند.

امنیت و اعتبارسنجی رسمی

برای مقابله با تهدیدات، اپل از تکنیک ریاضی Formal Verification (تأیید رسمی) برای بررسی دقیق «میکروکرنل» (microkernel) طراحی شده در Secure Exclave استفاده کرده است. این رویکرد با هدف محافظت از داده‌های حسگرهای محیطی حتی در برابر حملات بسیار پیچیده انجام شده است. همچنین، این معماری وظیفه مدیریت چراغ نشانگر (indicator light) دوربین و میکروفون را نیز بر عهده دارد تا از غیرفعال شدن آن‌ها توسط مهاجمان جلوگیری کند.

چالش‌های امنیتی احتمالی

با وجود تلاش‌های اپل، فناوری تشخیص فرد در HomeView به اندازه FaceID جامع نیست. تحلیل‌ها نشان می‌دهند که این سیستم ممکن است در برابر حملات بازسازی نقشه‌های عمق سه‌بعدی (3D depth map attacks) و همچنین حملات جعل اثر صوتی (voiceprint attacks) نسبت به FaceID آسیب‌پذیرتر باشد.