Skydda användardata i händelse av angrepp

Angripare som försöker extrahera användardata provar ofta ett antal olika tekniker: extrahering av krypterade data till andra medier för automatiserade intrångsförsök eller manipulering av operativsystemversionen, eller andra sätt att ändra eller försvaga säkerhetspolicyn på enheten för att underlätta ett angrepp. Dataangrepp på en enhet kräver ofta kommunikation med enheten via fysiska gränssnitt som Thunderbolt, Lightning eller USB-C. Apple-enheter innehåller funktioner som hjälper till att förhindra sådana angrepp.

Apple-enheter har stöd för en teknik som kallas SKP (Sealed Key Protection) som är utformad för att säkerställa att kryptografiskt material blir otillgängligt utanför enheten, eller som används om operativsystemversionerna eller säkerhetsinställningarna manipuleras utan giltig användarauktorisering. Den här funktionen tillhandahålls inte av Secure Enclave, utan stöds istället av maskinvaruregister som finns i ett lägre lager för att tillhandahålla ytterligare ett lager av skydd åt de nycklar som krävs för att avkryptera användardata fristående från Secure Enclave.

SKP (Sealed Key Protection) är endast tillgängligt på enheter med följande Apple-designade SoC:er:

A11–A18
S3–S9
M1–M4

iPhone- och iPad-enheter kan också konfigureras så att dataanslutningar endast aktiveras under villkor som mest troligt indikerar att enheten fortfarande befinner sig under den auktoriserade ägarens fysiska kontroll.

På en iPhone eller iPad med iOS 18 och iPadOS 18 eller senare finns ett nytt säkerhetsskydd som startar om enheter om de är låsta under en längre tid.

Se ävenSäkerhet och Apples SoC:er Aktivera dataanslutningar säkert

Hämta den här handboken som en PDF

Var detta till hjälp?

Apple och säkerhetsteknik

Skydda användardata i händelse av angrepp