Apple verbessert die «Secure Enclave» in neuen und alten Chips

Wie aus einem nun aktualisierten Support-Dokument von Apple hervorgeht, hat der Mac-Hersteller im vergangenen Herbst die «Secure Enclave» aller im Handel befindlichen iPhone-, iPad- und Apple-Watch-Modelle mit einer neuen Generation der abgeschotteten Speicherkomponente «Secure Storage Component» ausgerüstet. Die aktualisierte Version des Support-Dokumentes gibt es bisher erst in englischer Sprache. Eine ausführliche Version gibt es auch als PDF. Die deutschsprachige Ausgabe wurde noch nicht aktualisiert.

Die überarbeiteten Chips verfügen als neue Schutz-Technologie sogenannte «Counter Lockboxes» – diese speichern den zum Entschlüsseln von durch Passwörter geschützte Daten benötigten Entropie-Wert. Damit auf die geschützten Daten zugegriffen werden kann, muss die Secure Enclave den richtigen Entropie-Wert des vom Nutzer festgelegten Passwortes und die UID der Secure Enclave ableiten können. Damit sei es nicht mehr möglich, das Passwort des Nutzers durch Entsperr-Versuche zu erlernen, die von ausserhalb der Secure-Enclave vorgenommen werden, schreibt Apple im Support-Dokument. Werde das Limit für Entsperr-Versuche überschritten, werden die geschützten Daten automatisch gelöscht – beim iPhone sind das für gewöhnlich 10 Versuche.

Höchstwahrscheinlich reagiert Apple mit dieser neuen Sicherheitsmassnahme gegen Geräte zum Knacken von Passwörtern, die dafür «Bruteforce-Angriffe» verwenden – beispielsweise «GrayKey», welches ein iPhone knacken kann, indem es unendlich oft versucht das Passwort zu erraten und dabei Exploits verwendet, die unendlich viele falsche Entsperr-Versuche zulassen.

Die neue Speicherkomponente gibts derweil nicht nur in den neuen A14- und S6-Chips der neuesten iPhone-, iPad- und Apple-Watch-Modellen, sondern Apple hat anscheinend auch die älteren A12-, A13- und S5-Chips der sich noch im Sortiment des Unternehmens befindlichen Geräte mit der überarbeiteten Speicherkomponente neu aufgebaut.

Quelle: MacRumors

Von Stefan Rechsteiner
Veröffentlicht am

Gönner-Abo

Ab CHF 5.– im Monat

👉🏼 Wir benötigen deine Unterstützung! Unterstütze macprime mit einem freiwilligen Gönner-Abo und mache die Zukunft unseres unabhängigen Apple-Mediums aus der Schweiz mit möglich.

macprime unterstützen