การปกป้องข้อมูลผู้ใช้ขณะที่ถูกโจมตี

ผู้โจมตีที่พยายามดึงข้อมูลผู้ใช้มักจะลองใช้เทคนิคที่หลากหลาย: ดึงข้อมูลที่เข้ารหัสไว้ไปยังสื่ออื่นเพื่อโจมตีแบบ Brute-force หรือควบคุมเวอร์ชั่นของระบบปฏิบัติการ หรือไม่ก็เปลี่ยนแปลงหรือทำให้นโยบายความปลอดภัยของอุปกรณ์อ่อนแอลงเพื่อให้โจมตีได้ง่ายขึ้น การโจมตีข้อมูลบนอุปกรณ์มักจะต้องสื่อสารกับอุปกรณ์โดยใช้อินเทอร์เฟซกายภาพ เช่น Thunderbolt, Lightning หรือ USB-C อุปกรณ์ Apple มีคุณสมบัติที่ช่วยป้องกันการโจมตีดังกล่าว

อุปกรณ์ Apple รองรับเทคโนโลยีที่เรียกว่า Sealed Key Protection (SKP) ที่ได้รับการออกแบบมาเพื่อให้แน่ใจว่าข้อมูลการเข้ารหัสนั้นจะถูกทำให้ไม่สามารถใช้งานได้ภายนอกอุปกรณ์ หรือจะถูกใช้หากตรวจสอบว่ามีการควบคุมเวอร์ชั่นของระบบปฏิบัติการหรือการตั้งค่าความปลอดภัยโดยที่ไม่ได้รับอนุญาตจากผู้ใช้อย่างเหมาะสมหรือไม่ คุณสมบัตินี้ไม่ได้มาจาก Secure Enclave แต่รองรับโดยการลงทะเบียนฮาร์ดแวร์ที่อยู่ชั้นล่างลงไปเพื่อเพิ่มการปกป้องอีกหนึ่งชั้นให้กับกุญแจที่จำเป็นต่อการถอดรหัสข้อมูลผู้ใช้ที่แยกต่างหากจาก Secure Enclave

Sealed Key Protection มีเฉพาะบนอุปกรณ์ที่มี SoC ที่ Apple ออกแบบดังต่อไปนี้เท่านั้น:

A11–A18
S3–S9
M1–M4

อุปกรณ์ iPhone และ iPad สามารถกำหนดค่าให้เปิดใช้งานการเชื่อมต่อข้อมูลเฉพาะในสภาพแวดล้อมที่บ่งบอกว่าอุปกรณ์อยู่ภายใต้การควบคุมทางกายภาพของผู้ใช้ที่ได้รับอนุญาต

บน iPhone หรือ iPad ที่ใช้ iOS 18 และ iPadOS 18 ขึ้นไป การปกป้องความปลอดภัยใหม่จะเริ่มการทำงานอุปกรณ์ใหม่หากอุปกรณ์ยังคงล็อคอยู่เป็นเวลานาน

ดูเพิ่มเติมความปลอดภัยของ Apple SoC การเปิดใช้งานการเชื่อมต่อข้อมูลอย่างปลอดภัย

ดาวน์โหลดคู่มือนี้เป็น PDF

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple

การปกป้องข้อมูลผู้ใช้ขณะที่ถูกโจมตี