في الشهر الماضي أسدل الستار على القضية الشهيرة بين شركة أبل وبين المباحث الفيدرالية الأمريكية بنجاح الأخيرة في فك قفل جهاز الآيفون والحصول على بيانات صاحب الجهاز بمساعدة شركة اسرائيلية.
ورغم أن المباحث الفيدرالية لم تعلن عن الكيفية التي تمت بها طريقة فتح الجهاز إلا أن خبراء الأمن اعتبروا أن نجاح المباحث الفيدرالية في فك تشفير أجهزة أبل مرهونًا بنوع الجهاز نفسه ولا ينطبق الأمر على كل الأجهزة وخاصة الحديثة منها حيث أن الجهاز الذي تم فك قفله هو iPhone 5c الذي يحوي معالج من نوع A6 وهو لا يحتوي على خاصية الجيب الآمن أو Secure Enclave والتي تمنح الأجهزة تشفيرًا قويًا يستحيل اختراقه مع أن مهمة الاختراق هذه لم تكن بتلك السهولة.
وقد تم تأكيد هذا الأمر في حوار جيمس كومي مدير المباحث الفيدرالية مع شبكة CNN حيث ذكر أن الأداة التي أستخدمتها المباحث الفيدرالية تعمل فقط مع الأجهزة القديمة ولم تعمل مع iphone 5s وهو أول جهاز يحوي معالج A7.
وقد أكد إدوارد سنودن أن الأجهزة التي تعمل بالمعالجات القديمة يمكن فك تشفيرها حيث أنها لا تحوي خاصية Auto Erase أو الحذف التلقائي وهي خاصية أضافتها أبل في الإصدار الثامن من نظام iOS وتؤدي لحذف البيانات تلقائيا بمجرد إدخال كلمة المرور خطأ لعشر مرات وهو ما يمكن تخطيه في الأجهزة الأقدم أو التي تعمل بمعالج أقدم، ولكن أصبح تخطي الحذف التلقائي في الأجهزة ذات المعالج A7 مستحيلا بسبب تمكين خاصية الجيب الآمن بشكل تلقائي.
ماهي خاصية Secure Enclave ؟
خاصية الجيب الآمن أو Secure Enclave هي عبارة عن معالج ثانوي موجود بداخل معالج A7 يقوم باستخدام عملية إقلاع أمنية يتم التأكد بها أن النظام الخاص الذي ثبت عليه هو مصرح و مسجل بواسطة أبل نفسها وتقوم هذه المنطقة الآمنة بالعمل بشكل منفصل عن الجهاز ولو تم الوصول إلى درجة تغيير نواة نظام التشغيل، ويمكن لجميع الجيوب الآمنة أن تعمل بشكل مستقل فكل نواة منها تحتوي على معرف فريد لا يمكن الوصول إلى البيانات الموجودة به من أي طرف أو حتى من الشركة نفسها وهو ما يسمى بالمنطقة الآمنة والتي لا يمكن قراءة هذه البيانات بأي شكل كان لأنها مشفرة ومحمية بعدد من التشفيرات المعقدة والتي لا يمكن الوصول إليها.
كما هو معروف في معظم الأنظمة إذا كان يمكنك الحصول على نواة نظام التشغيل فيمكنك بالتالي أن تمتلك النظام بأكمله، حيث أن نواة النظام تمكنك من أن تفعل أي شيء، ويمكنك من خلالها قراءة وكتابة كل بايت من ذاكرة النظام، وبالتالي يمكن السيطرة على جميع الأجهزة، لأن هذه النواة مسؤولة عن كل من رمز التطبيق الذي يعمل عليه النظام، لكن منذ تبني خاصية الجيب الآمن في معالجات A7 أصبحت وحدة المعالجة المركزية منفصلة عن معظم النظام وأنها ليست تحت سيطرة النواة.
يضيف الجيب الآمن خط إضافي للدفاع ضد الهجمات من خلال تنفيذ ميزات الأمان والتشفير الأساسية في وحدة المعالجة المركزية المنفصلة داخل أجهزة أبل، حيث أن وحدة المعالجة المركزية المنفصلة ستدير برنامج خاص وستكون مستقلة عن بقية النظام وخارج سيطرة نظام التشغيل الرئيسي بما في ذلك النواة، كما أن الجيب الآمن سيعمل على التحقق من رمز المرور و تشفير الملفات والتعرف على هوية اللمس، وفرض القيود الأمنية مثل منع إرسال التحديثات بدون معرفة رمز المرور والحذف التلقائي للبيانات عند إدخال كلمات المرور الخاطئة لعشر مرات وغيرها.
ولكن رغم صعوبة فك تشفير أجهزة أبل الحديثة أي التي تعمل بمعالجات A7 وما فوق، ولكن تبقى الأجهزة القديمة التي تعمل بمعالجات A5 أو A6 ليست بمأمن من الإختراق وهو ما يشكل معضلة كبيرة لأبل وخاصة أن نسبة كبيرة جدا من مستخدميها ما زال يعتمد على أجهزة قديمة لحد ما وبالتالي ووفقا لمعطيات القضية الأخيرة تبقى أجهزتهم غير آمنة من الإختراق، وهو ما قد يدفع أبل لزيادة حدة تشفير هذه الهواتف إعتمادا على نظام التشغيل وحده.
المصدر
http://www.arageek.com
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة ♡الأنيـقة♡
