6ird日前召开的 Mosec 2020 大会上，海内越狱团队盘古发现了苹果 Secure Enclave 安全协处理器上的一个“永久性”的漏洞。这可能会让 iPhone、iPad、Mac、Apple Watch 和其他苹果设备处于危险当中。
Secure Enclave 安全协处理器几乎是苹果产品的尺度配置，它能为苹果设备提供额外的安全保护，使用随秘要钥对数据入行加密，只有 Secure Enclave 才能访问。这些密钥对你的设备来说是唯一无二的，而且它们毫不会与 iCloud 同步。
除了加密你的文件之外，Secure Enclave 还负责存储治理敏感数据的密钥，如密码、Apple Pay 使用的信用卡，甚至是你的生物特征识别以启用 Touch ID 和 Face ID。这使得黑客更难在没有密码的情况下获取你的个人数据。
需要留意的是，固然 Secure Enclave 芯片内置在设备中，但它的工作原理与系统的其他部门完全分离。这确保了应用程序不会访问你的私家密钥, 由于他们只能发送哀求解密特定的数据，如你的指纹，通过 Secure Enclave 解锁应用程序。即使你的设备已经越狱，可以完全访问系统的内部文件，但所有由 Secure Enclave 治理的东西仍旧受到保护。
目前采用 Secure Enclave 芯片的设备包括
iPhone 5s 及更高版本
iPad（第 5 代）及更高版本
iPad Air（第一代）及更高版本
iPad mini 2 及更高版本
iPad Pro
带有 T1 或 T2 芯片的 Mac 计算机
Apple TV HD（第 4 代）及更高版本
Apple Watch Series 1 和更高版本
HomePod
事实上，这并非是首次表露 Secure Enclave 相关的漏洞。2017年，一群黑客能够解密 Secure Enclave 固件，以探索该组件的工作原理。然而，他们无法获得私钥的访问权限，因此用户并没有任何风险。
不外现在，来自中国的盘古团队在苹果的 Secure Enclave 芯片上发现了一个“不可修补”的漏洞，可能导致私家安全密钥的加密被破解。这意味着这个漏洞存在于硬件中，因此苹果无法通过软件更新的方式入行安全进级。
目前盘古团队并没有入一步说明该漏洞的细节，但假如能够完全访问 Security Enclave ，意味着攻击者可以获得密码、信用卡等信息。目前我们独一知道的是，Secure Enclave的这个漏洞会影响到A7和A11 Bionic之间的所有苹果产品。
绝管苹果已经修复了A12和A13 Bionic芯片的这一安全漏洞，但仍有数百万运行A11 Bionic或更老芯片的苹果设备可能受到这一漏洞的影响。
