Apple M1 — разбор с точки зрения аппаратной безопасности

[DmitriyEntelis]

В этой статье мы сосредоточимся на разборе безопасности свежего процессора от Apple. 

Вы меня извините, но свежий это М3. Разбирать M1 в 2024 как-то не актуально.

Да даже бесполезный в большинстве случаев авиарежим и AirDrop нельзя убрать из панели быстрого доступа.

Какое отношение это имеет к процессору? Да и называть Airdrop бесполезным - это крайне смелое утверждение.

[gibson_dev]

В целом это все тот же процессор, так что да - свежий)

[dimitrii_z]

Разбор интересный, общий тон какой-то странный то отрицательный, то вроде как похвалили.

Несмотря на кажущуюся сложность чипа, принцип его работы довольно… Понятен?

Да, так это же плюс, открытость информации и любой безопасник может убедиться что всё продумано и работает. Например, вся математика работы TLS тоже понятна и известна, что не мешает его активно использовать чуть менее чем всё время в этих ваших интернетах ) юзером девайсов от яблока не являюсь, но вообще местами думаешь что они юзают крутые решения, это факт.

[p_vorobyev]

Интересная статья. Но небольшое дополнение по NFC:

невозможно пользоваться NFC, кроме как через ApplePay

Все же NFC использовать можно, например через настройки "Автоматизации". Там есть возможность сканировать NFC-метки и запускать различные сценарии под них.

[isden]

Кроме этого есть еще вагон приложений, через которые его можно использовать. Тут речь именно про платежные функции (эмуляцию карточки).

[isden]

Заварил чай, уселся почитать интересную (по названию) статью, а статья раз и закончилась, не успев толком начаться :(

[kuraga333]

Если совпадения были найдены, то аутентификация считается пройденной

Я не безопасник, но подробнее - это вот так?

"Если совпадения были найдены, то найденное совпадение выступает в роли закрытого ключа. На основе него создаётся временный токен-subkey. Аутентификация считается пройденной - токен передаётся запрашиваемому.

Этот токен-ключ теперь можно передать, чтобы в ответ получить дешифрованные (этим ключом) данные (доступную часть данных)."

[iZendar]

Если в обычных процессорах от Intel и AMD стоит множество универсальных ядер, то в M1, как у наследника энергоэффективных мобильных чипов, сильно фрагментированы ядра и, соответственно, решаемые ими задачи.

«Обычные» процессоры от Intel и AMD, это тоже уже давно не просто пачка универсальных ядер. Во многих и GPU интегрированы, и контроллеры PCIe и других интерфейсов, с недавних пор и NPU появились. И это не считая, что Intel уже третье поколение использует разделение на производительные и экономные ядра.