揭秘“安全区域处理器”.pdf

“安全区域处理器”（SEP）是苹果发布 iPhone 5s 的时候，作为 A7 SOC 的一部分介绍给公众的，主要用于支持其指纹技术和 Touch ID。SEP 作为一个安全集成电路系统被配置用来为其他的 SOC 提供在不直接访问主处理器前提下的安全服务。事实上，“安全区域处理器”运行着具有完整功能的操作系统：SEPOS，它有着自己的内核，驱动，服务和应用程序。这个被隔离的硬件设计可以让黑客很难从即使已经被完全控制的设备中获取敏感数据（例如指纹信息和密钥）。尽管自公布以来已经快三年过去了，对于 SEP 和它的应用的内部工作原理仍然只有很少的人知道。缺少公开的审视导致了很多对于 SEP 的误解和谎言。 在这个演讲中，我们旨在为“安全区域处理器”和 SEPOS 的研究带来一些曙光。特别的，我们会看一下硬件设计和”安全区域处理器“的引导过程，包括 SEPOS 的架构本身。我们也会详细的介绍 iOS 内核和 SEP 如何使用精心制作的邮箱机制来进行数据交换，以及这些数据如何被 SEPOS 处理和转发到它自己的服务和应用程序中。最后，我们会评估 SEP 攻击面和突出讲一些我们研究重要成果，包含潜在的攻击向量。