Apple подробно описала Secure Exclaves — изолированные среды в чипах Apple Silicon, где устройство может обрабатывать данные камеры и микрофона для распознавания окружения. По объяснению компании, в таком режиме исходные изображение и звук не поступают в основную операционную систему или приложения: после обработки они удаляются, а наружу передаётся только нужный результат, например сигнал об обнаружении человека.
Как пишет IT Home со ссылкой на техническую статью Apple, изоляция распространяется и на память: её областью для Secure Exclaves управляет отдельный механизм разграничения доступа, поэтому ядро основной системы не может прочитать находящиеся там данные. Обмен между компонентами идёт через заранее определённые интерфейсы — изолированная среда получает доступ только к явно разрешённым ресурсам.
Изоляция действует именно при фоновом распознавании. Когда приложению или сервису нужен полноценный поток с камеры либо микрофона, специальный контроллер разрешает его передачу лишь после проверки соответствующего индикатора. На устройствах с экранной точкой отдельная среда проверяет фактически отображённые пиксели, в том числе яркость и время показа: одной команды операционной системы нарисовать значок недостаточно.
В качестве примера Apple приводит пробуждение Siri на iPhone 18 Pro. Сначала маломощный процессор отмечает возможную фразу «Hey Siri», затем её проверяют изолированные компоненты. Основная система получает сигнал о пробуждении без аудиоданных; передача звука для разговора с Siri разрешается после проверки индикатора микрофона. Apple также сообщила, что математическая проверка соответствия микрокernelа заданным требованиям ведётся поэтапно и пока не охватывает его целиком.
Источник: IT Home.
