개정된 애플 플랫폼 보안 가이드

 

 

애플은 M1 Mac, iOS 14, macOS Big Sur, watchOS 7 등에 대한 새로운 세부 정보가 포함된 2021년 플랫폼 보안 가이드를 2월에 발표했었습니다.

보안 가이드는 새로운 Touch ID Magic Keyboard, Apple Watch를 통한 iPhone 잠금해제 기능에 대한 세부 보안 정보를 업데이트했습니다.

개정된 플랫폼 보안 가이드는 M1 iMac과 함께 공개된 Touch ID Magic Keyboard 작동 방법에 대해 더 자세히 설명되어 있습니다.

 

Touch ID Magic Kayboard는 생체 인식 센서의 역할을 수행합니다. 생체 인식 템플릿을 저장하거나, 생체 인식을 진행할 때 보안 정책을 시행하지 않습니다. (예를 들어 잠금 해제 없이 48시간이 지났다면 암호를 입력해야 함) Touch ID Magic Kayboard의 Touch ID 센서는 사용하기 전 Mac의 Secure Enclave에 안전하게 페어링 되어야 하며, Secure Enclave는 등록 및 일치 작업을 진행하고 내장된 Touch ID 센서와 동일한 방식으로 보안 정책을 시행합니다.

Touch ID Magic Kayboard의 Touch ID 센서와 페어링 된 Mac의 Secure Enclave 간의 보안 통신 채널을 확보하려면 다음이 필요합니다. Touch ID PKA 블록이 있는 Magic Keyboard와 Secure Enclave 간의 보안 페어링 Touch ID Magic Kayboard와 해당 PKA 블록 간의 보안 채널 Touch ID Magic Kayboard와 PKA 블록 사이의 보안 채널은 둘 간의 공유되는 키를 사용하여 설정됩니다. (이것은 Touch ID가 내장된 Mac의 경우 Mac의 Secure Enclave와 내장 센서 사이에 보안 채널을 생성하는 데 사용되는 것과 동일한 기술)

개편된 가이드에는 iOS 14.5에서 공개된 Apple Watch로 iPhone 잠금 해제에 대한 세부 보안 정보가 공개되어 있습니다.

여러 Apple 장치를 사용할 때 더 편리하게 사용할 수 있도록 일부 장치는 특정 상황에서 다른 장치를 자동으로 잠금 해제할 수 있습니다. 자동 잠금 해제는 다음 세 가지 용도를 지원합니다. Apple Watch를 통해 iPhone을 잠금 해제할 수 있습니다. Apple Watch를 통해 Mac을 잠금 해제할 수 있습니다. 사용자가 코와 입을 가린 것으로 확인되면 Apple Watch를 통해 iPhone을 잠금 해제할 수 있습니다.

더 자세한 내용은 9to5mac 보도 내용을 확인해 주시기 바랍니다.
https://9to5mac.com/2021/05/17/apple-updates-platform-security-guide/

Apple updates Platform Security guide with details on iPhone Apple Watch unlock, Touch ID Magic Keyboard - 9to5Mac