Apple HomeView dùng Secure Exclave để xác thực khuôn mặt và giọng nói thay FaceID

Tóm tắt nhanh

• Apple cho biết HomeView không dùng FaceID mà xác thực bằng khuôn mặt và giọng nói trước khi cho truy cập dữ liệu iCloud. Thiết bị còn kiểm tra iPhone hoặc iPad cùng Wi-Fi với HomeView và vừa được mở khóa gần đây bằng FaceID hoặc PIN.
• HomeView dùng Secure Exclave của Apple để xử lý dữ liệu video và âm thanh nhận diện người trong phòng. Apple nói công nghệ này đã được chuẩn bị từ lâu, với các phiên bản sớm có trên iPhone 16, iPhone 17 và MacBook Neo.
• Secure Exclave là một không gian bảo vệ bộ nhớ trong các chip gần đây của Apple, không phải một chip tách biệt hoàn toàn. Nó xuất hiện trên S11 của Apple Watch Series 12 và Apple Watch Ultra 4, cũng như A20 Pro trên iPhone 18 Pro và iPhone Duo.
• Apple nói Secure Exclave giúp tăng khả năng bảo vệ nhiều tính năng, gồm cả các cơ chế hiện có như “Hey Siri” detection. Công ty cho biết đã dùng formal verification để kiểm tra microkernel của Secure Exclave.
• HomeView và MacBook Neo cũng dùng Secure Exclave để điều phối đèn báo camera hoặc microphone đang hoạt động. Mục tiêu là làm khó kẻ tấn công khi cố vô hiệu hóa đèn báo hoặc ngăn nó bật lên.
• Apple cho rằng FaceID không phù hợp với HomeView vì thiết bị phải chuyển nhanh giữa nhiều người và cần AI processing. Toàn bộ xử lý này không thể đặt hết vào Secure Enclave như với FaceID.
• WIRED nhận định việc mở rộng kiến trúc xác thực sinh trắc học có thể tạo thêm cơ hội cho lỗi và lỗ hổng. Bài viết cũng nói law enforcement và exploit brokers thường tìm cách vượt qua các lớp phòng thủ on-device của Apple.
• Apple nói HomeView không chỉ dựa vào nhận diện mặt mà còn vào “person recognition”, nên không toàn diện như FaceID. WIRED cho rằng công nghệ này có thể dễ bị tấn công bằng reconstructed 3D depth map, và có thể cả voiceprint attacks.
• Người dùng không bắt buộc phải dùng HomeView; thiết bị có thể chạy ở guest mode hoặc personalized mode. Ở personalized mode, người khác chỉ có thể truy cập một số nội dung như playlists, còn calendar và Messages không được dùng.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.