HomeView da Apple tenta autenticação facial sem FaceID

HomeView da Apple, que estreia na sexta-feira, é um dispositivo doméstico inteligente – pense nele como um um híbrido iPhone-Apple Watch sentado em seu balcão – que pode ser personalizado para até seis pessoas e conectado a cada uma de suas contas iCloud. Usando dados ambientais de rosto e voz, ele foi projetado para alternar perfeitamente entre os usuários, mantendo a privacidade de cada um. Você pode perguntar ao HomeView sobre sua programação do dia e qual filme seu amigo recomendou em uma mensagem de texto, mas você será impedido de perguntar sobre os planos de viagem de sua colega de quarto ou as mensagens dela da noite passada. No entanto, o recurso não depende de um dos bloqueios biométricos testados em batalha da Apple, como FaceID ou TouchID. Em vez disso, ele usa uma nova tecnologia de “reconhecimento de pessoa” construída a partir de uma arquitetura Apple para proteger os dados do sensor.

Esta é uma mudança importante para a Apple. Por um lado, a empresa ainda tem tido muito cuidado ao pensar em segurança e privacidade de forma abrangente. O HomeView não apenas verifica seu rosto e voz antes de acessar seus dados do iCloud, mas também foi projetado como um Apple Watch para verificar se o seu iPhone ou iPad está na mesma rede Wi-Fi do HomeView e foi desbloqueado recentemente (com FaceID ou PIN). Por outro lado, expandir a arquitetura usada para processar dados biométricos e autenticar usuários cria mais oportunidades para erros e vulnerabilidades potenciais. E quando se trata de tentar acessar os dados da Apple dos usuários, tanto as autoridades policiais quanto os corretores de exploração vão consistentemente para grandes comprimentos tentar quebrar as defesas no dispositivo da empresa.

O FaceID foi desenvolvido para o caso de uso em que uma pessoa está olhando para o dispositivo de frente a menos de um braço de distância. Ele fornece segurança confiável que é difícil de derrotar porque armazena seus dados biométricos em um chip especial e fisicamente isolado, conhecido como Secure Enclave – introduzido pela primeira vez em 2013 para o iPhone 5s. A arquitetura é tão robusta que a Apple também conta com o Secure Enclave como o fundação de todo o esquema de criptografia de um dispositivo. Mas a Apple concluiu que o FaceID não era a melhor opção para o HomeView, porque ele precisa alternar rapidamente entre os usuários e depende do processamento de IA, que não pode ser espremido no Secure Enclave.

Como resultado, o HomeView usa o da Apple anunciado recentemente Secure Exclave (observe o “x”) para lidar com os dados de vídeo e áudio que o dispositivo usa para avaliar quem está em uma sala em um determinado momento. A Apple diz que está preparando as bases para o Secure Exclave há muito tempo – as primeiras versões da arquitetura já estavam em vigor para o iPhone 16 e 17 e MacBook Neo. Em vez de ser um chip totalmente separado, o Secure Exclave é um espaço dedicado e protegido por memória nos processadores Apple recentes. Está no mais recente chip S11 da Apple para Apple Watch Série 12 e Apple Watch Ultra 4bem como o chip A20 Pro para iPhone 18 Pro e iPhoneDuo.

Embora o Secure Exclave não seja baseado na tecnologia testada e comprovada do Secure Enclave, a Apple argumenta que ele é robusto e expande a capacidade da empresa de proteger uma gama de recursos, incluindo melhorar a segurança dos mecanismos existentes. Em uma postagem no blog na quinta-feira, a empresa ainda dá alguns detalhes sobre como utilizou a técnica matemática conhecida como verificação formal para examinar o “microkernel” projetado para o Secure Exclave.

“Este trabalho beneficia nossos recursos mais recentes e fortalece a segurança dos recursos que já oferecemos, como a detecção de ‘Hey Siri’”, escreve a empresa em uma postagem no blog. “Nosso objetivo é manter os dados dos sensores ambientais seguros, mesmo contra ataques altamente sofisticados.”

Source link