کالبدشکافی منطقه امن (Secure Enclave): گوشی شما واقعاً چگونه اثر انگشتتان را از خود سیستم‌عامل مخفی می‌کند؟

در سپتامبر ۲۰۱۳، زمانی که مهندسان اپل در آزمایشگاه‌های کوپرتینو در حال نهایی کردن طراحی پردازنده A7 برای آیفون 5s بودند، با یک معمای فیزیکی روبه‌رو شدند. آن‌ها می‌خواستند حسگر اثر انگشت (Touch ID) را برای اولین بار به گوشی‌های هوشمند بیاورند، اما می‌دانستند که سیستم‌عامل iOS با میلیون‌ها خط کد، بیش از حد پیچیده است که بتواند یک گاوصندوق غیرقابل نفوذ باشد. راه‌حل آن‌ها نوشتن کدهای امنیتی پیچیده‌تر نبود؛ بلکه ساختن یک دیوار بتنی در مقیاس نانومتر بود.[2]

شرکت‌های فناوری در کمپین‌های بازاریابی خود همواره تکرار می‌کنند که «اطلاعات بیومتریک شما هرگز از دستگاه خارج نمی‌شود». اما این ادعا یک لایه پنهان و بدبینانه‌تر دارد: این داده‌ها نه تنها از گوشی خارج نمی‌شوند، بلکه حتی به سیستم‌عامل اصلی خود گوشی نیز اعتماد ندارند. اگر یک بدافزار موفق شود دسترسی ریشه (Root) به اندروید یا iOS پیدا کند، چرا نمی‌تواند به سادگی فایل حاوی اثر انگشت یا چهره شما را بخواند؟[5]

پاسخ این سوال در مفهومی به نام «محیط اجرای قابل‌اعتماد» (TEE) نهفته است. در دنیای اپل این بخش «منطقه امن» (Secure Enclave) و در معماری پردازنده‌های آرم «تراست‌زون» (TrustZone) نامیده می‌شود. این سیستم در واقع یک کامپیوتر مینیاتوری و کاملاً مستقل است که درون پردازنده اصلی (SoC) جوش خورده است. این کامپیوتر کوچک دارای پردازنده اختصاصی، حافظه رم جداگانه (معمولاً حدود ۴ مگابایت) و سیستم‌عامل بسیار ابتدایی و اختصاصی خود است.[1][2]

مستندات رسمی امنیت پلتفرم اپل این انزوا را به صراحت بیان می‌کنند: «منطقه امن یک زیرسیستم امنیتی اختصاصی است که... از پردازنده اصلی جدا شده است تا حتی در صورت به خطر افتادن هسته سیستم‌عامل، امنیت داده‌ها حفظ شود.» این یعنی سیستم‌عامل اصلی گوشی شما، از نظر معماری سخت‌افزاری، مانند یک شهروند عادی است که پشت درهای بسته یک پایگاه نظامی ایستاده و اجازه ورود ندارد.[2]

اما این دو سیستم چگونه با هم صحبت می‌کنند؟ وقتی انگشت خود را روی حسگر می‌گذارید یا به دوربین تشخیص چهره نگاه می‌کنید، داده‌های خام بیومتریک به سیستم‌عامل اندروید یا iOS ارسال نمی‌شوند. این داده‌ها از طریق یک گذرگاه سخت‌افزاری رمزنگاری‌شده مستقیماً به TEE می‌روند. سیستم‌عامل اصلی تنها می‌تواند یک درخواست به این منطقه امن بفرستد: «آیا این شخص صاحب گوشی است؟»[3]

محیط اجرای قابل‌اعتماد، داده‌های ورودی را با الگوهای ریاضی ذخیره شده در حافظه ایزوله خود مقایسه می‌کند. این فرآیند معمولاً کمتر از ۵۰ میلی‌ثانیه طول می‌کشد. سپس، TEE یک پاسخ ساده «بله» یا «خیر» (یک توکن رمزنگاری‌شده) را از زیر در به بیرون می‌فرستد. سیستم‌عامل اصلی هرگز نمی‌فهمد که اثر انگشت شما چه شکلی است؛ فقط می‌فهمد که نگهبان امنیتی داخل تراشه، هویت شما را تایید کرده است.[1][3]

فراتر از انزوای فیزیکی، پایه‌های این امنیت بر روی رمزنگاری در هم تنیده بنا شده است. در کارخانه سازنده، یک «شناسه یکتا» (UID) به صورت فیزیکی درون سیلیکون هر تراشه سوزانده می‌شود. این شناسه یک کلید رمزنگاری ۲۵۶ بیتی است که حتی خود شرکت سازنده (مانند اپل یا کوالکام) نیز آن را نمی‌داند و هیچ نرم‌افزاری نمی‌تواند آن را بخواند.[2]

تمام داده‌های حساس درون گوشی با استفاده از این کلید سخت‌افزاری رمزنگاری می‌شوند. به همین دلیل است که اگر یک هکر حافظه فلش گوشی شما را از روی مادربرد جدا کند و آن را به یک دستگاه خوانشگر متصل کند، تنها با کوهی از داده‌های بی‌معنی روبه‌رو می‌شود. بدون حضور فیزیکی همان پردازنده‌ای که داده‌ها را رمزنگاری کرده، باز کردن قفل اطلاعات از نظر ریاضی غیرممکن است.[5]

با این حال، نگاه بدبینانه و علمی به ما می‌گوید که هیچ سیستمی کاملاً غیرقابل نفوذ نیست. پژوهشگران امنیت سخت‌افزار به جای تلاش برای شکستن الگوریتم‌های رمزنگاری، به سراغ روش‌های خلاقانه‌تری به نام «حملات کانال جانبی» (Side-Channel Attacks) می‌روند. در این روش‌ها، مهاجم به جای حمله مستقیم به درهای بسته، به سایه‌ها و صداهای خروجی از اتاق گوش می‌دهد.[4]

یک مقاله پژوهشی منتشر شده در موسسه مهندسان برق و الکترونیک (IEEE) در سال ۲۰۲۳ نشان می‌دهد که چگونه می‌توان با اندازه‌گیری دقیق نوسانات مصرف برق پردازنده یا تشعشعات الکترومغناطیسی آن در حد میکروثانیه، به اطلاعات درون TEE پی برد. وقتی پردازنده در حال محاسبه یک کلید رمزنگاری است، بسته به اینکه در حال پردازش عدد صفر باشد یا یک، مقدار ولتاژ بسیار ناچیزی (در حد چند میلی‌ولت) تغییر می‌کند.[4]

با ثبت هزاران باره این نوسانات و استفاده از الگوریتم‌های آماری پیچیده، هکرهای دانشگاهی توانسته‌اند در شرایط آزمایشگاهی، بخش‌هایی از کلیدهای امنیتی را استخراج کنند. شرکت‌های سازنده تراشه نیز در یک موش و گربه بازی دائمی، با اضافه کردن نویزهای مصنوعی به مصرف برق پردازنده یا تغییر مداوم فرکانس کاری، سعی در خنثی کردن این حملات دارند.[1][4]

معماری محیط اجرای قابل‌اعتماد نشان‌دهنده یک تغییر پارادایم در طراحی کامپیوترهاست. مهندسان سخت‌افزار پذیرفته‌اند که نوشتن یک سیستم‌عامل بی‌نقص و بدون باگ غیرممکن است. بنابراین، آن‌ها یک قایق نجات ضدگلوله درون کشتی سیستم‌عامل ساخته‌اند تا حتی اگر کل سیستم غرق در بدافزار شد، حیاتی‌ترین اسرار شما — یعنی هویت بیومتریک و کلیدهای بانکی — دست‌نخورده باقی بمانند.[5]