Chip bảo mật trên điện thoại: nó hoạt động ra sao và có ích gì cho chúng ta?
Một xu hướng trên smartphone hiện tại là chip bảo mật, Google trang bị chip Titan M trên dòng Pixel 3 trong khi Apple thì đã triển khai Secure Enclave trên iPhone từ lâu. Samsung và nhiều hãng khác cũng đang khai thác công nghệ TrustZonecủa ARM. Vậy chúng có chức năng gì và mang lại lợi ích gì cho người dùng?
Về cơ bản mỗi con chip giống như một chiếc máy tính thu nhỏ, nó có nhân xử lý riêng, bộ nhớ riêng và chạy một hệ điều hành riêng ở cấp thấp hơn nhiều so với hệ điều hành mà anh em đang dùng như Android hay iOS.
Mặc dù đều có tính năng bảo mật nhưng những con chip bảo mật này hoạt động theo nhiều cách khác nhau. Trên dòng Pixel 3 thì Titan M là một con chip thật sự (ô màu đỏ), nó nằm tách biệt với SoC Snapdragon 450 trong khi đó Secure Enclave của Apple hay TrustZone của ARM không hẳn là chip, nó là một nhân xử lý đặc biệt được tích hợp trong SoC. Và mặc dù không nằm ngoài như Titan M nhưng Secure Enclave hay TrustZone đều dùng bộ nhớ riêng. Cả 3 loại chip này đều được gọi là vi xử lý bổ trợ (co-processor) và chúng đều chạy một hệ điều hành rất nhỏ, được thiết kế riêng và cách ly hoàn toàn với mọi thứ xung quanh như OS chính của máy hay các ứng dụng. Vì vậy cho dù chiếc điện thoại của bạn bị dính malware, malware có thể chiếm quyền kiểm soát toàn hệ điều hành Android hay iOS, truy xuất mọi thông tin hay dữ liệu nó muốn nhưng nó sẽ không thể truy xuất vào những thứ nằm trong vùng bảo mật được những Titan M hay Secure Enclave tạo ra.
Vậy chip bảo mật bảo vệ điện thoại của bạn ra sao?
Dữ liệu trên điện thoại được lưu trữ trong một ổ lưu trữ được mã hoá, cũng chính là bộ nhớ máy và “chìa khoá” để mở quyền truy xuất dữ liệu này lại được lưu trong chip bảo mật. Khi bạn mở khoá điện thoại bằng mã PIN, mật khẩu, Face IDhay Touch ID thì vi xử lý bên trong vùng bảo mật sẽ xác thực bạn và sử dụng khoá xác thực này để giải mã dữ liệu trong bộ nhớ.
Khoá mã hoá luôn nằm trong vùng bảo mật của chip bảo mật. Nếu kẻ xấu cố tình mở máy bạn bằng cách đoán và nhập nhiều lần mã PIN hay mật khẩu thì chip bảo mật có thể khiến hắn nản lòng bằng nhiều cách, chẳng hạn như nhập sai nhiều lần mã PIN thì phải đợi mấy phút để thử lại hoặc vô hiệu hoá luôn. Thậm chí nếu hắn có vào được hệ điều hành máy thì chip mã hoá vẫn hạn chế khả năng truy xuất khoá bảo mật đã lưu.
Trên iPhone hay iPad, Secure Enclave lưu khoá mã hoá bảo vệ những thứ như Face ID, Touch ID. Cho dù máy có bị chôm mất và kẻ gian có thể can thiệp vào iOS thì hắn vẫn không thể lấy được thông tin về dấu vân tay, mật khẩu hay dấu hiệu nhận diện khuôn mặt của bạn đã lưu trong con chip này. Ngoài ra, Secure Enclave còn bảo vệ mọi thanh toán qua Apple Pay thành ra thông tin thẻ thanh toán đã lưu và giao dịch đều được bảo mật. Apple cũng cho phép ứng dụng trên điện thoại lưu khoá mã hoá riêng trên Secure Enclave để tăng tính bảo mật.
Video đang HOT
Tương tự, Titan M của Google cũng lưu trữ thông tin như mã PIN, dấu vận tay, mật khẩu … và cũng bảo vệ giao dịch nhảy cảm trong các ứng dụng Android. Ứng dụng có thể sử dụng hàm StrongBox KeyStore trên Android 9 Pie mới để tạo và lưu khoá bảo mật riêng trong Titan M. Google Pay cũng sẽ sớm khai thác đặc tính bảo mật của con chip này, ngoài ra Titan M còn bảo mật các loại giao dịch khác như bỏ phiếu điện tử, chuyển tiề.n điện tử.
Trên dòng Pixel 3, Titan M còn đóng vai trò bảo mật cho bootloader. Khi bạn khởi động điện thoại thì Titan M sẽ đảm bảo thiết bị đang chạy phiên bản Android bảo mật nhất, mới nhất. Bạn cũng không thể hạ phiên bản Android và firmware trên Titan M không thể được cập nhật nếu không có mã bảo mật.
TrustZone của ARM hoạt động tương tự Secure Enclave, nó cũng tạo ra một vùng an toàn để lưu khoá bảo mật. Chẳng hạn như phần mềm Samsung KNOX chạy trên vùng bảo mật TrustZone nhờ đó nó tách biệt hoàn toàn với phần còn lại của hệ thống. Dịch vụ Samsung Pay cũng sử dụng TrustZone để bảo mật thông tin thẻ thanh toán.
Tại sao điện thoại lại cần chip bảo mật?
Thiết bị sẽ dễ bị tấ.n côn.g bởi chip bảo mật cách ly dữ liệu tối quan trọng như khoá mã hoá và thông tin giao dịch. Như đã nói ở trên, malware cho dù có chiếm quyền điều khiển hệ điều hành chính trên thiết bị vẫn không thể truy xuất dữ liệu được lưu trong vùng bảo mật này. Kẻ tấ.n côn.g cũng không có cơ hội đoán mã PIN hay mật khẩu bởi chỉ cần sai vài lần là chip bảo mật sẽ đưa ra cơ chế bảo vệ, ngăn nhập nhiều lần hoặc vô hiệu hoá hoàn toàn.
Ngoài ra khi bạn sử dụng ví điện tử như Apple Pay, Samsung Pay hay Google Pay thì thông tin thanh toán của bạn sẽ được lưu trữ an toàn, đảm bảo phần mềm độc hại hay malware trên máy không thể truy xuất. Google cũng tăng độ bảo mật cho dòng Pixel 3 khi mà con Titan M còn đóng vai trò khoá bootloader, không thể hạ phiên bản OS hay can thiệp vào firmware máy. Thậm chí kẻ tấ.n côn.g có khai thác lỗ hổng Spectre để đọc dữ liệu trên bộ nhớ đi nữa thì phân vùng bộ nhớ này không nằm chung với bộ nhớ của chip bảo mật.
Chip bảo mật là một thành phần rất quan trọng trên smartphone ngày nay khi mà hầu hết thông tin cá nhân, tài khoản ngân hàng hay các giao dịch điện tử đa phần được thực hiện trên loại thiết bị này. Không phải ngẫu nhiên mà cả Apple, Google hay Samsung đều dành 1 phần để nói về tính năng bảo mật trên điện thoại của họ. Dù không phải người dùng nào cũng có nhu cầu được biết hay thật sự quan tâm nhưng nó khiến chúng ta an tâm hơn khi sử dụng smartphone.
Theo Tinh Te
Bằng cách bảo mật quá trình khởi động, chip Titan M giúp Google Pixel 3 khó hack hơn
Không chỉ vậy, Google còn đặt Titan M nằm ở vị trí độc lập với chip SoC và có thêm một bộ nhớ bảo vệ, giúp nó khó bị xâm nhập hơn nữa.
Khi Google ra mắt bộ đôi Pixel 2/Pixel 2 XL vào năm ngoái, họ đã làm nên một bước tiến lớn về chip tùy chỉnh khi bao gồm cả chip Visual Core bên trong thiết bị (cho dù mặc định nó không được bật lên). Với chiếc Pixel 3 ra mắt trong năm nay, thay vì ra mắt một phiên bản nâng cấp của chip đó, Google lại hướng sự chú ý đến một con chip tùy chỉnh khác, Titan M.
Về cơ bản, con chip mới này sẽ chịu trách nhiệm đảm bảo chiếc smartphone Pixel 3 hoàn toàn bảo mật, với bản thân con chip được gắn trực tiếp vào quá trình khởi động bảo mật của hệ điều hành. Điều này cho phép nó lưu lại phiên bản an toàn mới nhất của Android, vì vậy kẻ tấ.n côn.g sẽ không thể đưa firmware điện thoại về phiên bản không bảo mật.
Chip Titan dành cho máy chủ (trái) và chip Titan M dành cho smartphone (phải).
Hơn nữa, Titan M có thể ngăn chặn các nỗ lực mở khóa bootloader - nghĩa là các malware không thể truy cập vào lớp phần mềm thấp nhất trên điện thoại của bạn. Bên cạnh các tác vụ kỹ thuật này, con chip bảo mật cũng giới hạn số lần đăng nhập và xác minh mã mở khóa trên màn hình.
Bản thân con chip này nằm độc lập và cũng sử dụng một bộ nhớ flash bảo vệ - hai chi tiết này làm nó khó bị hack hơn. Bởi vậy, Google cũng sử dụng con chip này để đảm bảo xác thực thanh toán với các ứng dụng sử dụng nền tảng StrongBox KeyStore của Google. Hơn nữa, nhóm Google Pay đang hy vọng có thể giới thiệu hỗ trợ dành cho con chip trong bản cập nhật trong tương lai.
Với các tranh cãi gần đây về quyền riêng tư bao quanh ngành công nghệ, không có gì ngạc nhiên khi thấy Google đang tập trung mạnh mẽ vào con chip bảo mật của mình. Xa hơn nữa con chip này nhiều khả năng sẽ trở thành phần trung tâm của những thiết bị Pixel trong tương lai, không chỉ chiếc Pixel 3.
Theo PhoneArena
Các tính năng mới trên Huawei Mate 20 & Mate 20 Pro được tiết lộ Các nhà phát triển trên diễn đàn XDA Developers vừa khám phá ra nhiều tính năng mới của Huawei Mate 20 và Mate 20 Pro sau khi "vọc" kỹ bản firmware của dòng máy này. Từ bản firmware này hé lộ Huawei Mate 20 sẽ có màn hình TFT 6.53 inch với độ phân giải 1.080 2.244 px và pin 4.000 mAh. Trong...