掌管指纹辨识的苹果安全处理器固件被公开了

苹果安全处理器Secure Enclave Processor负责处理Touch ID搜集的指纹数据，拥有独立的固件、安全启动程序及与处理器的独立通讯，可确保用户数据的安全性。一名黑客在网络上公开安全处理器韧体的解密密钥。

Secure Enclave Processor为一协同处理器，以处理Touch ID的指纹数据，确保Apple Pay等苹果服务的用户登入安全。 示意图，与新闻事件无关。

一名自称为xerub的黑客在本周三（8/16）公开了苹果安全处理器Secure Enclave Processor（SEP）韧体的解密密钥，将令外界一窥SEP韧体的设计细节。

SEP首度出现在苹果于2013年推出的iPhone 5s上，这是第一个搭载Touch ID指纹辨识功能的iPhone版本，而SEP则是一个独立的协同处理器，负责处理来自Touch ID传感器的指纹数据。 SEP有独立的韧体、独立的安全启动程序，与应用处理器之间的通讯也被妥善隔离，以在系统核心被危害时仍能保护用户的机密数据。

苹果并未揭露太多SEP的功能与运作模式，保持它的低调及神秘感也能降低成为黑客目标的机率。

xerub则向Tech Republic透露，苹果以密钥来藏匿SEP韧体令他感到担心，这也许代表苹果对SEP信心不足。 而xerub释出了SEP韧体的解密密钥意味着不管是黑客或安全研究人员都能一窥该韧体的程序代码并找出安全漏洞或入侵途径，迄今不论是苹果或xerub都表示，SEP韧体的曝光并不会危及用户的数据安全。