1773684072
2026-03-16 17:28:00
Понедельник, 16 марта 2026 г.
Некоторые устройства Apple, оснащенные камерой, имеют специальные индикаторы камеры. Например, в последних MacBook Pro и MacBook Air они расположены в вырезе рядом с самой камерой. У Studio Display один находится на лицевой панели, рядом с камерой. Другие устройства, такие как iPhone, а теперь и MacBook Neo, отображают зеленую точку-индикатор на дисплее устройства. Можно предположить, что специальные световые индикаторы значительно более безопасны, чем индикаторы, отображаемые на дисплее. Я сам сделал это предположение в первой версии своего обзора MacBook Neo на прошлой неделе. Я считаю, что эта презумпция ошибочна.
Позже на прошлой неделе Apple опубликовала, и я дал на него ссылку, небольшое обновление в их Руководстве по безопасности платформыв котором говорится:
MacBook Neo сочетает в себе системное программное обеспечение и специальные кремниевые элементы внутри A18 Pro, чтобы обеспечить дополнительную безопасность изображения с камеры. Архитектура разработана таким образом, чтобы любое ненадежное программное обеспечение (даже с правами root или ядра в macOS) не могло задействовать камеру без заметного включения индикатора камеры на экране.
Причина, по которой возникает соблазн думать, что специальный световой индикатор камеры более безопасен, чем индикатор на дисплее, заключается в том, что аппаратное обеспечение более безопасно, чем программное обеспечение. При использовании аппаратного обеспечения к аппаратному обеспечению камеры можно подключить специальный световой индикатор оборудования, так что при доступе к камере индикатор должен загореться, и программное обеспечение, работающее на устройстве, независимо от его привилегий, не сможет изменить это. При наличии светового индикатора, отображаемого на дисплее, не глупо беспокоиться о том, что вредоносное программное обеспечение, обладающее достаточными привилегиями, может рисовать пиксели на дисплее, где отображается индикатор камеры, маскируя, что камера используется.
Интересная информация: программный индикатор камеры в MacBook Neo работает в защищенной эксклавной части чипа, поэтому он почти так же безопасен, как и аппаратный индикатор. На практике это означает, что даже эксплойт уровня ядра не сможет включить камеру без появления света на экране. Он работает в привилегированной среде, отдельной от ядра, и направляет свет непосредственно на аппаратное обеспечение экрана. Все это относится и к индикатору микрофона, что является преимуществом по сравнению с аппаратным индикатором, предназначенным только для камеры.
¹ Эксклавы работают в полностью изолированной операционной системе реального времени, которая взаимодействует с ядром и пользовательским пространством с помощью очень ограниченного API. Не путать с Secure Enclave, это совсем другое.
(Правильно, в его текстовом сообщении была сноска. Как я уже сказал, он друг сайта.)
Эксклав было то слово, которое мне было нужно. Как только я это прочитал, это вспомнилось мне, и я вспомнил Случайный Августин «Об эксклавах Apple»на который я дал ссылку почти ровно год назад и описал как «великолепно занудный, но очень доступный обзор эволюции ядра Apple XNU за последнее десятилетие». Как документирует Августин, безопасные эксклавы — это то, к чему Apple шла в течение десяти лет, но это стало возможным только с поколениями Apple Silicon M4 и A18.
Если вам интересно, я советую вам прочитать (или перечитать) Августин «Об эксклавах Apple».что должно избавить вас от опасений, что эти индикаторы камеры на дисплее MacBook Neo и последних моделей iPhone не соответствуют действительности. очень безопасные конструкции.
#Apple #Exclaves #безопасная #конструкция #экранного #индикатора #камеры #MacBook #Neo
Ещё по этой теме
