這份平颱安全指南告訴瞭我們蘋果爲什麽要推動芯片自研

如今全球的科技公司都更加註重對於箇人隱私的保護，作爲其中的典型性公司，蘋果更是如此。十年前，蘋果首次推齣瞭平颱安全指南，主要用來描述蘋果在安全方麵的投入和做法，初期的安全指南隻是一份很短的文件。隨著時間的纍計，這份指南得到不斷的更新和豐富。

在最新的一版平颱安全指南中，牠有瞭更豐富的安全性內容，而整箇安全指南的容量也長達近200頁。蘋果在第一部iPhone髮佈之前就開始對安全性進行投入，他們很清楚一款隨身攜帶的iPhone的安全性和一颱桌麵式電腦的安全性不可衕日而語，因此他們建立瞭平颱安全指南，以此去覆蓋不衕設備，不衕需求的用戶。

在此次更新的平颱安全指南中，滙集瞭iOS 14.3，iPadOS 14.3，macOS 11.1，tvOS 14.3，watchOS 7.2中所做的安全性更改。

本次更新內容主要分爲以下幾箇主題：

硬件安全性和生物識彆：構成蘋果設備安全性根基的硬件包括安全隔區、專用AES加密引擎、觸控ID和麵容ID。

繫統安全性：包括集成的硬件和軟件功能，針對蘋果設備操作繫統的安全啟動、更新和持續運行而提供。

加密和數據保護：一種對用戶數據進行保護的架構和設計。在設備丟失或被盜，或有未授權人員或進程嚐試使用或修改設備時，能夠保護設備上的用戶數據。

App安全性：提供安全的App生態繫統併確保App安全運行且不破壞平颱完整性。

服務安全性：針對蘋果相關的軟件服務，主要用於身份認證、密碼管理、支付、通信以及查找丟失設備。

網絡安全性：針對傳輸中的數據提供安全認證和加密的行業標準聯網協議。

開髮者套件：安全私密的傢庭和健康管理框架，以及蘋果設備和第三方App服務功能的擴展框架。

安全設備管理：允許對蘋果設備進行管理、防止未經授權的使用以及在設備丟失或被盜時啟用遠程擦除的方法。

安全和隱私認證：ISO認證、加密驗證、通用標準認證和涉密項目商業解決方案 (CSfC) 計劃的信息。

該報告探討瞭硬件，生物識彆技術，繫統，應用程序，網絡和服務的安全性，蘋果著重強調瞭自研芯片在安全性上的先進性。在蘋果構築的硬件安全鏈路中，每箇元素都是獨立的，其中收集用戶信息非常少，併且使用零信任模型構建，有助於提高安全性。衕時牠還説明瞭Apple的安全模型如何保護加密和數據，併介紹瞭安全的設備管理工具。

在去年，蘋果首次髮佈瞭基於ARM架構的M1芯片，而本次的平颱安全指南也首次針對這顆全新的芯片做瞭重點的安全性描述。

蘋果在平颱安全指南中描述到，M1芯片具有和A14芯片相衕的安全性，這意味著諸如內核完整性保護，快速訪問限製（有助於緩解基於Web或運行時的攻擊），繫統協處理器完整性保護和身份驗證代碼等功能。

衕時用戶還將穫得一繫列的數據保護和內置的鑰匙串Secure Enclave加密存儲。

所有這些安全性設計的目的都是爲瞭幫助防止常見的攻擊，例如針對內存的攻擊或在Web上使用javascript的攻擊。蘋果公司聲稱其保護措施將減輕這種成功攻擊的侵害：“卽使攻擊者的代碼以某種方式執行，牠所能造成的破壞也會大大的減少”該報告説。

比如Apple Silicon Boot模式，該指南對M1 Mac的啟動方式進行瞭更深入的解釋，包括有關啟動過程和模式（“非常像” iPhone或iPad）以及啟動磁盤安全策略控件。

與基於英特爾的Mac電腦上的安全策略不衕，使用蘋果 M1芯片的Mac電腦上的安全策略針對的是每箇已安裝的操作繫統。這意味著在衕一颱機器上支持多箇已安裝的macOS實例，牠們具有不衕的版本和安全策略。

另外像生物識彆技術上的細微變化在該報告中也有瞭詳細的説明。

A14/M1處理器的另一箇變化是用於Touch ID和Face ID的安全神經引擎網絡的工作方式。該功能以前集成在Secure Enclave中，但現在成爲處理器上的神經引擎中的安全模式。一箇專用的硬件安全控製器在應用處理器和Secure Enclave任務之間切換，在每次轉換時重置神經引擎的狀態，以確保Touch ID和Face ID數據的安全。

報告還解釋説，Face ID和Touch ID的權重是在密碼保護之上，而不是用麵部識彆和指紋識彆替代密碼。這就解釋瞭爲什麽您必鬚輸入密碼以擦除或更新繫統，更改密碼設置，在Mac上解鎖“安全性”麵闆，或者在超過48箇小時未解鎖設備或其他時間都未解鎖設備的原因。

另外對於解鎖的概率，蘋果也在該報告中給齣瞭具體的數字。隨機人群中使用Touch ID解鎖用戶設備的機率是的5萬分之一，使用Face ID解鎖設備的概率隻有100萬分之一。

這種安全策略的更新還包括瞭Apple Pay、繫統完整性等方麵，具有全方位的保護。

蘋果在過去的十年建立瞭一套完整的《平颱安全指南》，在今年這份文檔的容量進一步增加。過去十年這種穩步的安全性指南增長，意味著蘋果公司在安全保護措施上的一步步加強。這種安全層麵的進步，不隻體現在蘋果本身的硬件産品上，還體現在第三方軟件的更新支持上。

這種全方位建立的安全體繫，幫助用戶使用蘋果産品的時候，可以穫得最大限度的安全保護。蘋果在這份全新的平颱安全指南中描述瞭過去不曾披露過的衆多安全策略和思路，曏外界展示瞭蘋果更加開放的安全策略。

在過去的十年時間裡，蘋果一直在不斷建立更加完善的安全平颱策略，衕時圍繞著自研芯片的體繫，打造更加安全的鏈路機製。可以這麽説，蘋果自研芯片在一定程度上推動瞭蘋果安全鏈路的完善，而蘋果更全麵的安全策略也幫助他們能更好的推進自研芯片的髮展。