★ Apples Exklaver och den Säkra Utformningen av MacBook Neo:s Skärmkameraindikator

Vissa Apple-enheter med kamera har dedikerade kameraindikatorlampor. Till exempel har de senaste MacBook Pro och MacBook Air dem i notch:en, bredvid kameran själv. Studio Display har en i ramen, bredvid sin kamera. Andra enheter — som iPhones och nu, MacBook Neo — visar en grön indikatorpunkt på enhetens skärm. Man skulle kunna anta att de dedikerade indikatorlamporna är betydligt mer säkra än de som visas på skärmen. Jag gjorde själv denna antagelse i den första versionen av min MacBook Neo-recension förra veckan. Denna antagelse är, enligt min mening, felaktig. Senare förra veckan publicerade Apple, och jag länkade till, en liten uppdatering i deras Plattformssäkerhetsguide, som säger: MacBook Neo kombinerar systemprogramvara och dedikerade silikonelement inom A18 Pro för att ge ytterligare säkerhet för kameraflödet. Arkitekturen är utformad för att förhindra att någon osäker programvara — även med root- eller kärnprivilegier i macOS — kan aktivera kameran utan att också synligt tända skärmkameraindikatorlampan. Anledningen till att det är frestande att tro att en dedikerad kameraindikatorlampa är mer säker än en indikator som visas på skärmen är uppfattningen att hårdvara är mer säker än programvara. Med hårdvara kan en dedikerad hårdvaruindikatorlampa kopplas till kamerahårdvaran så att om kameran nås, måste lampan tändas, utan möjlighet för programvara som körs på enheten, oavsett dess privilegier, att ändra det. Med en indikatorlampa som visas på skärmen är det inte dumt att oroa sig för att skadlig programvara, med tillräckliga privilegier, skulle kunna rita över pixlarna på skärmen där kameraindikatorn visas, och dölja att kameran är i bruk. Om detta skulle implementeras på ett enkelt sätt, skulle den oron vara helt giltig. Men Apples implementering av detta är långt ifrån enkel. En vän till sajten och den kända utvecklaren och låg-nivå-OS utforskaren Guilherme Rambo skickade mig ett meddelande, som jag, med hans tillstånd, kommer att citera: Tidbit: den programvarubaserade kameraindikatorlampan i MacBook Neo körs i den säkra exklaven¹ av chipet, så den är nästan lika säker som hårdvaruindikatorlampan. Vad det betyder i praktiken är att även en kärnnivå-exploatering inte skulle kunna aktivera kameran utan att lampan visas på skärmen. Den körs i en privilegierad miljö åtskild från kärnan och blitar lampan direkt på skärmhårdvaran. Allt detta gäller även mikrofonindikatorn, vilket är en bonus jämfört med den enbart kamerabaserade hårdvaruindikatorn. ¹ Exklaver körs på ett helt isolerat realtidsoperativsystem som kommunicerar med kärnan och användarutrymmet med en mycket begränsad API-yta. Ska inte förväxlas med Secure Enclave, det är en annan sak. (Du hörde rätt, hans textmeddelande hade en fotnot. Som jag sa, han är en vän till sajten.) Exklav var ordet jag behövde.