A Apple publicou uma descrição detalhada dos Secure Exclaves, uma arquitetura de segurança em seu silício projetada para manter os dados de câmera e microfone usados na detecção ambiental isolados do sistema operacional (SO) principal.
A detecção ambiental permite que o dispositivo escute a expressão “Hey Siri”. No painel inteligente HomeView, lançado recentemente, ela possibilita o reconhecimento de rostos e vozes dos usuários.
Os Secure Exclaves são ambientes de execução isolados que processam dados de câmera e microfone separadamente do restante do dispositivo.
“Os recursos de isolamento adicionados a vários componentes principais do silício trabalham em conjunto para proteger os Secure Exclaves e mantê-los segregados do restante do sistema. Os dados processados e analisados em um Secure Exclave não podem ser acessados pelo sistema operacional principal, por aplicativos ou pela Apple”, afirmou a empresa.
O projeto se baseia em três requisitos. O sistema operacional principal não pode extrair nem alterar dados tratados em um exclave, e apenas um conjunto estritamente definido de informações pode ser repassado a ele. Os usuários também devem conseguir perceber quando uma sessão de sensor está ativa, sem que o sistema operacional principal interfira.
Segundo a Apple, na detecção em segundo plano apenas metadados específicos chegam ao restante do sistema. No HomeView, o resultado do reconhecimento enviado ao sistema operacional principal é um identificador de pessoa, a posição e o nível de confiança, sem que dados de áudio ou vídeo sejam compartilhados.
Quando um aplicativo solicita acesso total aos sensores, um exclave dedicado atua como guardião. Os dados do sensor só são liberados depois que ele confirma que o indicador está ativo e que foi exibido por tempo suficiente.
Em dispositivos como o iPhone, nos quais o indicador é um ponto na tela, outro exclave verifica quais pixels foram realmente desenhados no visor.
A Apple afirmou que os Secure Exclaves protegem o reconhecimento de pessoas no HomeView, além do Siri Recap e do Live Rewind. Eles também protegem os indicadores de câmera e microfone na tela do iPhone 18 Pro, do iPhone 18 Pro Max e do iPhone Duo, e os indicadores de câmera do MacBook Neo e do HomeView.
Os exclaves rodam em um microkernel mínimo e baseado em capacidades, ao qual a Apple vem aplicando verificação formal. A empresa afirmou que isso revelou falhas difíceis de identificar, mas críticas, em vários subsistemas do kernel que poderiam levar ao comprometimento total do kernel. Muitos desses problemas foram detectados cedo, durante o desenvolvimento.
A Apple observou que o microkernel ainda está em desenvolvimento ativo e muda com frequência. “Por causa dessas mudanças constantes, não afirmamos cobertura completa de todos os aspectos do kernel; em vez disso, a verificação formal é aplicada gradualmente e de forma incremental a diferentes partes”, afirmou a empresa.
