#secure-enclave — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #secure-enclave, aggregated by home.social.
-
Amerykańskie portale każą wyrzucić iPhone’a 11 przez nową lukę. Wyjaśniamy, dlaczego to tani clickbait
Amerykańskie media technologiczne znów uderzają w tony apokalipsy. Według najnowszych rewelacji portalu Cult of Mac, starsze smartfony Apple mają w sobie krytyczną lukę bezpieczeństwa, której producent nigdy nie załata. Wniosek autora? Natychmiast biegnij do sklepu po nowy model. My natomiast radzimy: weź głęboki oddech, zignoruj to sianie paniki i spokojnie czekaj na wrześniową premierę finalnego iOS 27.
W świecie cyberbezpieczeństwa faktycznie doszło do ważnego odkrycia. Badacze z grupy Paradigm Shift opublikowali detale exploita o nazwie „usbliter8”, który dotyka procesorów A12 oraz A13 Bionic. W praktyce oznacza to, że podatne są na nią modele od iPhone’a XS i XR, poprzez całą linię iPhone 11, aż po iPhone’a SE 2. generacji z 2020 roku.
Luka znajduje się w układzie BootROM, czyli kodzie „wypalonym” fizycznie w krzemie już na etapie produkcji w fabryce. Z technicznego punktu widzenia zachodni dziennikarze mają rację w jednym: inżynierowie Apple faktycznie nie są w stanie usunąć tej dziury żadną aktualizacją oprogramowania, bo nie da się zdalnie przebudować fizycznej struktury chipu.
Na tym jednak kończą się fakty, a zaczyna absurdalne nakręcanie spirali strachu.
Dlaczego twoje dane wciąż są bezpieczne
Dziennikarze zza oceanu sprytnie grają na emocjach, radząc migrację na nowszy sprzęt, ale pomijają kluczowy kontekst. Zanim wyrzucisz swojego poczciwego iPhone’a 11 do kosza na elektrośmieci, musisz wiedzieć, jak ten atak wygląda w praktyce.
Oto dlaczego nie masz się czego obawiać:
- wymagany fizyczny dostęp: tej luki nie da się wykorzystać zdalnie. Nikt nie włamie ci się na telefon przez spreparowanego SMS-a, złośliwą stronę internetową czy publiczne Wi-Fi. Aby exploit zadziałał, haker musi fizycznie ukraść twoje urządzenie, podpiąć je kablem do specjalistycznego sprzętu i ręcznie wprowadzić w tryb serwisowy DFU.
- forteca Secure Enclave wciąż stoi: nawet jeśli złodziej wykona ten skomplikowany manewr i zhakuje proces uruchamiania telefonu, wciąż odbije się od ściany. Najważniejszy element bezpieczeństwa Apple – sprzętowy moduł Secure Enclave – pozostaje nienaruszony. Oznacza to, że twoje hasła, dane logowania do banku, zdjęcia i skany twarzy (Face ID) są nadal zaszyfrowane. Bez twojego kodu PIN napastnik ich nie odczyta.
Paradoks iOS 27
Największym kuriozum tej paniki jest jednak jej czas. Amerykański portal krzyczy, że starsze telefony to niebezpieczny przeżytek, podczas gdy samo Apple zaledwie kilkanaście dni temu, podczas WWDC 2026, udowodniło coś zupełnie odwrotnego.
Firma z Cupertino zaprezentowała zunifikowaną rodzinę systemów z numerem 27, sprawiając gigantyczną niespodziankę. Okazało się, że najnowszy iOS 27 – choć oczywiście pozbawiony niektórych najbardziej wymagających obliczeniowo funkcji nowej Siri AI – w pełni oficjalnie obsłuży siedmioletniego iPhone’a 11! Utrzymywanie przy życiu tak leciwego sprzętu i aktualizowanie go do najnowszego, przeprojektowanego systemu (z nowym interfejsem Liquid Glass) to ewenement na skalę całej branży mobilnej.
iOS 27 – największa aktualizacja od lat. Tylko czy wszyscy dostaną to samo?
Wniosek jest więc prosty. Jeżeli wciąż używasz iPhone’a 11 i bateria daje radę, absolutnie go nie wyrzucaj. Dopóki trzymasz ten telefon bezpiecznie przy sobie, luka sprzętowa jest ci całkowicie niestraszna. Zamiast ulegać zagranicznym clickbaitom, ciesz się świetnym sprzętem i z czystym sumieniem wyczekuj września, by zainstalować finalną wersję iOS 27.
#Apple #cyberbezpieczeństwo #fałszywaPanika #iOS27 #iPhone11 #iPhoneXR #lukaBezpieczeństwaIPhone #SecureEnclave #technologie #usbliter8 #WWDC2026 -
📬 EU-App zur Altersüberprüfung in zwei Minuten gehackt!
#Netzpolitik #Softwareentwicklung #Altersbeschränkung #Altersüberprüfung #EUApp #IdentitätsHoneypot #PaulMoore #SecureEnclave #UrsulavonderLeyen https://sc.tarnkappe.info/2600aa -
"not your keys not your coins", but instead of it being about cryptocurrency exchanges and whatnot, it's about you entrusting your digital life to a #secureenclave processor with firmware signed by $VENDOR and not by yourself
-
What happens in early kernel boot on Apple silicon?
-
🐱💻 Ah, the relentless pursuit of complicating simple tasks on macOS! Now you can secure your #SSH keys with an impenetrable fortress of confusion, courtesy of the Secure Enclave™. 🔒💡 Because who doesn’t love to spend all day refreshing tabs just to feel secure? 🙄
https://gist.github.com/arianvp/5f59f1783e3eaf1a2d4cd8e952bb4acf #macOS #Security #SecureEnclave #TechHumor #ComplicatedSolutions #HackerNews #ngated -
Der Trump-Intel-Deal ist offiziell: US-Regierung beteiligt sich mit 8,9 Milliarden Dollar an Intel
Die US-Regierung steht nun offiziell als Anteilseignerin von Intel fest. Ziel ist es, die Halbleiterproduktion im eigenen
https://www.apfeltalk.de/magazin/news/der-trump-intel-deal-ist-offiziell-us-regierung-beteiligt-sich-mit-89-milliarden-dollar-an-intel/
#News #Tellerrand #Aktien #China #CHIPSAct #Halbleiter #Intel #Investition #SecureEnclave #Technologie #Trump #USRegierung #Wirtschaft -
Die verschiednen Apple-Sicherheitsstufen zum Schutz Deiner Daten
Die Sicherheit persönlicher Daten steht für viele Nutzer:innen im Zentrum digitaler Technologien. Apple fokussiert dies
https://www.apfeltalk.de/magazin/news/die-verschiednen-apple-sicherheitsstufen-zum-schutz-deiner-daten/
#iPhone #Mac #News #AppSicherheit #Apple #BootROM #Datenschutz #FileVault #Gerteverwaltung #HomeKit #iCloud #iMessage #iPhone #KernelIntegrity #Netzwerk #SecureEnclave #Sicherheitskonzept #Verschlsselung -
Platform SSO for macOS is great for UX ánd for security.
Just unlock your Mac with Touch ID to get hardware-backed auth to the IdP; phishing resistant and with SSO across native Apps and web-based services.
https://support.apple.com/guide/deployment/platform-sso-for-macos-dep7bbb05313/1/web/1.0
-
Apple plant angeblich neue Smart-Home Türklingel mit Face ID
Apple könnte bald einen weiteren Schritt in den Smart-Home-Markt wagen. Gerüchten zufolge arbeitet das Unternehmen an einer neuen Türklingel, die mit fortschrittlicher Gesichtser
https://www.apfeltalk.de/magazin/news/apple-plant-angeblich-neue-smart-home-tuerklingel-mit-face-id/
#News #Zubehr #AppleTrklingel #Datenschutz #FaceID #HomeKit #HomeKitSecureVideo #Ring #SecureEnclave #Sicherheitskamera #SmartHome #Trffnung #WiFiChip -
Forscher: Neues iPhone-Sicherheitsfeature „Inactivity Reboot“ entschlüsselt
Apple hat mit iOS 18.1 ein neues Sicherheitsfeature eingeführt: den „Inactivity Reboot“. Dieses Feature sorgt dafür, dass sich iPhones automatisch neu starten, w
https://www.apfeltalk.de/magazin/news/forscher-neues-iphone-sicherheitsfeature-inactivity-reboot-entschluesselt/
#News #Apple #BFUModus #Cellebrite #InactivityReboot #IOS181 #iPhoneSicherheit #JiskaClassen #Pegasus #ReverseEngineering #SecureEnclave -
Apple plant umfassende KI-basierte Siri-Überarbeitung zur Steuerung einzelner App-Funktionen
Apple Inc. plant eine umfassende Überarbeitung seines virtuellen Assistenten Siri mit fortschrittlicher künstlicher Intelligenz. Diese Neue
https://www.apfeltalk.de/magazin/news/apple-plant-umfassende-ki-basierte-siri-ueberarbeitung-zur-steuerung-einzelner-app-funktionen/
#KI #News #AppFunktionen #Apple #Datenschutz #GoogleGemini #IOS18 #KI #OpenAI #SecureEnclave #Siri #Sprachsteuerung #WWDC2024 -
I'm a huge fan of #biometrics as part of secure #authentication and #authorization, but the dirty little secret no one is talking about (yet) is that the source of compromised #biometricdata can't be changed or replaced. If your system's #secureenclave or #HSM gives up the goods, you can't change your face, fingerprint, or retinal pattern. Such systems need additional safeguards to avoid the biometric version of a #replayattack, ensuring that re-enrollment results in new set of #quantumresistant cryptographic values.
-
SSH Keys ide Secure Enclave?
Yes, please!
#apple #secureenclave #tpm #ssh -
CW: Long thread/45
At core, here's what they envision: inside your computer, they will nest *another* computer, one that is designed to run a very simple set of programs, none of which can be altered once it leaves the factory. This computer - either a whole separate chip called a "#TrustedPlatformModule" or a region of your main processor called a #SecureEnclave - can tally observations about your computer: which operating system, modules and programs it's running.
45/
-
CW: Long thread/45
The novel opens with the keys to a #SecureEnclave - the gadget that signs the attestations in remote attestation - going missing.
When Matt Green reviewed *Red Team Blues* (his first book review!), he singled this out as a technically rigorous *and* significant plot point, because secure enclaves are designed so that they can't be updated (if you can update an enclave, then you can update it with malicious software):
https://blog.cryptographyengineering.com/2023/04/24/book-review-red-team-blues/
45/
-
Das mobile Büro setzt sich immer mehr durch. iOS 16 und iPadOS 16 kommen daher mit Secure-Enclave-gestützter verbesserter Security.
Managed Device Attestation: Neue Sicherheitsfunktion für iPads und iPhones -
Erstmals wird ein Forensik-Tool für Angriffe auf Macs mit T2-Chip vertrieben. Es nutzt wohl eine unpatchbare Schwachstelle des Apple-Chips.
Macs mit T2-Sicherheitschip: Tool soll Passwort-Knacken ermöglichen -
Mit aktuell allen M1-Macs können die neuen Touch-ID-Tastaturen des Herstellers gekoppelt werden. Dabei verbinden sich die Geräte sicher. Apple erläutert drahtloses Touch ID – Hoffnung für Intel-Macs
-
Eine neue Generation des für Sicherheits-Koprozessors soll Nutzerdaten auf iPhone & Co besser schützen. Ältere A-Chip-Reihen wurden neu aufgelegt. Gegen Bruteforce: Apple setzt auf verbesserte Secure Enclave in iPhone-Chips
-
📬Checkra1n Jailbreak für iOS 14.2 mit Hindernissen📬 https://tarnkappe.info/checkra1n-jailbreak-fuer-ios-14-2-mit-hindernissen/ #Checkra1n0.12.0 #SecureEnclave #Jailbreaks #checkra1n #Jailbreak
-
Mit einem Exploit für Apples Secure Enclave lässt sich erneut ein Jailbreak neuerer iPhone-Generationen durchführen – mit einer erheblichen Einschränkung.
Jailbreak für iOS 14.2 und neuere iPhones veröffentlicht -
I think that one of the biggest issues with #SecureEnclave|s is being forced to use them, @waterbear.
If they were optional, I would feel less uncomfortable using them. However, the current situation creates a compliance issue when using #Signal in a business environment in the EU, as the highest EU court has ruled that US servers cannot be considered #SafeHabour|s anymore
@__h2__
@fdroidorg -
Über Hardware-Bugs soll es chinesischen Forschern gelungen sein, den Sicherheitschip zu hacken. Das könnte Auswirkungen auf die Geräteverschlüsselung haben.
Secure Enclave im iPhone angeblich "unpatchbar" geknackt
#Hacking #Hardware #SecureEnclave #Sicherheit #Unpatchbar #iOS #iPad #iPhone
