苹果公开新安全架构 摄像头麦克风全隔离
报价宝综合消息苹果公开新安全架构 摄像头麦克风全隔离
苹果本周在安全研究博客发文，首次系统公开了一套名为Secure Exclaves（安全隔区）的新架构：摄像头和麦克风的原始数据在一个独立的小型操作系统里处理，主系统只能拿到极简结论，其余全部丢弃。
与过去「嘿Siri」只需在低功耗芯片上确认唤醒词不同，HomeView的人脸识别、Siri回顾、Live Rewind等新功能需要持续读取周围的画面和声音，敏感数据量远超以往。安全隔区的思路是不让这些数据接触主系统：原始音视频只进不出，系统只收到「这是机主」「这是唤醒词」这类元数据。苹果明确表示，这些数据主系统、第三方App甚至苹果自己都无法访问。
架构层面，苹果基于SEP演化而来的L4微内核构建隔区，配合安全页表监视器SPTM把内存管理权牢牢攥住——连内核自己都无权改写页表，SPTM甚至不保留对隔区内存的映射。微内核的C代码还做了增量形式化验证，已经揪出多个可能导致内核被攻破的输入校验缺陷。
新一代硬件也把摄像头和麦克风的绿点指示器纳入隔区管辖：在iPhone 18 Pro、iPhone Duo和MacBook Neo上，即便系统被攻破，恶意程序理论上也无法隐藏正在工作的指示灯。在苹果的叙事里，这是为「永远在听、永远在看」的AI硬件时代提前铺路。
编译自 9to5Mac，原标题："Security Bite: Apple details Secure Exclaves, a glimpse at its ambient computing future"
