發布於 2020-09-08 881

【手機專知】什麼是SEP(安全區域處理器)？有什麼厲害的地方？

　　為了要運行各種工作和高效能的App，手機中的處理器會採用更優質的高密度 SoC 晶片，市面上常見的手機處理器晶片，例如：iPhone的 A12X、Android 高通Snapdragon，裡頭都加入了多項組件，而 SEP(安全區域處理器)也涵蓋在其中。

　　想要擁有一台心儀的手機記得到傑昇通信，挑戰手機市場最低價還送千元尊榮卡及好禮抽獎卷，搭配門號再享高額折扣！快來看看手機超低價格！

什麼是SEP？

　　英文全名Secure Enclave Processor，是放進內嵌系統晶片(SoC)的協同處理器。為了替 iPhone和iPad設備加入額外的安全保護，蘋果採用了另一顆「安全隔離區處理器」專門負責處理加密靜態資料、鑰匙圈密碼和生物特徵辨識 Touch ID / Face ID 辨識等，它擁有獨立韌體、安全啟動程式，應用處理器之間的通訊也採用加密隔離控制技術，所以就算 iOS 的核心遭到越獄破解，依舊能維持加密編譯的作業。

SEP的特點

　　SEP使用加密的記憶體，具備有完整功能的操作系統「SEPOS」，並且擁有自己的內核、驅動、服務和應用程式；這個被隔離開來的硬體設計，能防止駭客從設備中竊取敏感的資料（使用者的指紋、人臉與Apple Pay等密鑰資訊），即使核心遭到破壞，也能維護資料保護的完整性。

蘋果爆出硬體漏洞問題？

　　Secure Enclave使用隨機密鑰對數據進行加密，能為設備提供額外的安全保護，幾乎是 Apple產品的標準配置；然而由多名資深安全研究人員所組成「盤古團隊」，在 2020 年「移動安全技術峰會」透露找到了蘋果SEP的漏洞，並暗示它無法透過 iOS 更新來進行修補；成員表示，這個漏洞存在於SEPROM之中，駭客恐能透過修改「IO映射寄存器」來繞過內存的隔離保護，最終做到「無限制嘗試解鎖密碼」。

　　所幸蘋果已在新版本處理器中修補了這項漏洞，至於採用 A11 Bionic 及舊款處理器的裝置iPhone 5s ～ iPhone X會不會有風險呢？盤古團隊表示，他們不會釋出任何漏洞代碼、僅會回報蘋果作為後續的修補資訊；因此一般用戶不需要過度擔心，但對於高度注重資安隱私權的使用者或官員，建議可以更換成 iPhone11、 XS、XR、SE 2代等系列，避免機密資料有被竊取的風險。