Der US-Konzern Apple hat technische Einzelheiten zu seiner Sicherheitsarchitektur Secure Exclaves für das iPhone 18 Pro bekannt gegeben. Wie das Unternehmen im Rahmen eines Architektur-Blogbeitrags darlegt, garantieren Hardware-Indikatoren auf Ebene der Anzeige künftig verlässlich, dass Nutzer über ein aktives Mikrofon oder eine laufende Kamera informiert werden.
Das System verarbeitet entsprechende Sensorströme strikt isoliert vom Hauptbetriebssystem, sodass weder Apps noch das reguläre Betriebssystem oder Apple selbst Zugriff auf die Daten erhalten. Ein gesondertes Software-Update ist für die Umsetzung nicht erforderlich.
Hardware-Verifikation der Anzeige statt Software-Meldung
Die Architektur unterscheidet grundsätzlich zwei Betriebsmodi: Im Ambient-Modus verlassen lediglich Metadaten die abgeschirmte Umgebung, während im Aktiv-Modus die vollständigen Sensordaten zusammen mit einem gesicherten Indikator verarbeitet werden.
Technisch basiert das Konzept auf einem von Apple angepassten L4-Mikrokernel, wie er bereits in der Secure Enclave genutzt wird, kombiniert mit einem Secure Page Table Monitor, sicheren Interprozess-Kommunikationskanälen in Swift sowie isolierten Warteschlangen für die Apple Neural Engine.
Wer sich mit den neuen Sicherheitsfunktionen aktueller Smartphones befasst, stößt oft auf komplizierte Fachbegriffe. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive Aussprachehilfen. Apple-Fachschinesisch endlich verstehen
Als zentrales Kontrollorgan dient der sogenannte Exclave Indicator Controller. Dieser gibt Sensordaten erst frei, nachdem der Anzeigehinweis ausreichend lange auf dem Bildschirm sichtbar war, und koordiniert parallele Anfragen mehrerer Apps.
Bei Geräten mit Display-Punkt prüft eine hardwarebasierte Display-Exclave im Display-Subsystem die tatsächlich dargestellten Pixel des Indikators hinsichtlich Farbe, Form, Dauer, Mindesthelligkeit und möglicher Verdeckung durch benachbarte Pixel.
Diese Hardware-Prüfung bezieht präzise Backlight-Werte aus vertrauenswürdiger Firmware des Display-Controllers und berücksichtigt auch Anpassungen durch Night Shift. Auf reine Rückmeldungen des Hauptbetriebssystems, ein Symbol sei gezeichnet worden, verlässt sich das System nicht.
Gesteuerter Ablauf bei Sprachbefehlen
Der Indikator für das Mikrofon bleibt mindestens 3 Sekunden sichtbar und erlischt erst nach dem Ende der jeweiligen Audio-Sitzung. Verarbeitete Rohdaten von Audio- und Videoaufnahmen werden nach der Nutzung gelöscht; ein Zugriff durch Apps, iOS, macOS oder Apple ist ausgeschlossen.
Sichtbar wird das Verfahren unter anderem beim Aufruf von Siri auf dem iPhone 18 Pro sowie dem iPhone 18 Pro Max. Registriert der Always-On-Prozessor die Aktivierungsphrase grob, übernimmt eine Audio-Exclave die Echokompensation, woraufhin eine Siri-Exclave die Eingabe mit einem präziseren Modell in einer zweiten Stufe verifiziert.
Moderne Geräte bieten zwar immer mehr Schutzfunktionen, doch viele Nutzer schöpfen das volle Potenzial ihres Apple-Smartphones gar nicht aus. Ein gratis Starter-Ratgeber enthüllt die wichtigsten Funktionen und Geheimnisse für einen sicheren Einstieg. Kostenloses iPhone Starterpaket hier sichern
Das Siri-Modul des Hauptbetriebssystems erhält daraufhin ausschließlich ein Aufwach-Signal ohne Audiodaten und fordert den Mikrofonzugriff an. Der Exclave Indicator Controller schaltet den Audiostrom erst frei, nachdem die Hardware-Prüfung des Indikators erfolgreich durchlaufen wurde.
Geräteübergreifender Einsatz und kontinuierliche Entwicklung
Die Secure-Exclaves-Indikatoren finden über das Smartphone hinaus Anwendung auf dem iPhone 18 Pro Max, dem iPhone Duo, dem MacBook Neo sowie auf HomeView. Zudem treibt die Architektur Funktionen wie Siri Recap und Live Rewind an.
Auf HomeView ermöglicht das System das Erkennen von bis zu 6 Personen. Dabei identifiziert eine Kamera-Exclave Gesichter, eine Audio-Exclave analysiert den Ton, und eine Neural-Engine-Exclave gleicht die extrahierten Merkmale mit einer lokal registrierten Identitätsdatenbank ab.
An das Hauptsystem werden ausschließlich Metadaten wie Personen-Identifikationsnummern, Positionen und Konfidenzwerte übertragen, während Rohdaten innerhalb der Exclaves verbleiben.
Hinsichtlich der Absicherung räumt Apple ein, dass die formale Verifikation des Mikrokernels schrittweise und nicht vollständig erfolgt. Ein unabhängiges externes Audit wird nicht aufgeführt, und das Unternehmen stuft die Sicherheitsarchitektur als kontinuierliches Projekt ein, das nie final abgeschlossen sei.