Apple เผยรายละเอียด Secure Exclaves สถาปัตยกรรมแยกข้อมูลกล้องและไมค์

Apple ได้เผยแพร่รายละเอียดของ Secure Exclaves ซึ่งเป็นสถาปัตยกรรมความปลอดภัยในระดับชิปประมวลผล (silicon) ที่ออกแบบมาเพื่อแยกข้อมูลจากกล้องและไมโครโฟนที่ใช้สำหรับการตรวจจับสภาพแวดล้อม (ambient sensing) ออกจากระบบปฏิบัติการหลักโดยเฉพาะ

การตรวจจับสภาพแวดล้อมเป็นฟีเจอร์ที่ช่วยให้อุปกรณ์สามารถรอรับคำสั่ง “Hey Siri” ได้เสมอ โดยในจอแสดงผลอัจฉริยะ HomeView ที่เพิ่งเปิดตัวไปนั้น เทคโนโลยีนี้ยังช่วยให้ระบบสามารถจดจำใบหน้าและเสียงของผู้ใช้ได้อย่างแม่นยำ

Secure Exclaves ทำหน้าที่เป็นสภาพแวดล้อมการทำงาน (runtimes) ที่แยกตัวออกมาเพื่อจัดการข้อมูลเซนเซอร์โดยเฉพาะ “คุณสมบัติการแยกส่วนที่เพิ่มเข้าไปในองค์ประกอบหลักของชิปประมวลผล จะทำงานร่วมกันเพื่อปกป้อง Secure Exclaves ข้อมูลที่ถูกวิเคราะห์ภายในนี้จะไม่สามารถเข้าถึงได้โดยระบบปฏิบัติการหลัก แอปพลิเคชัน หรือแม้แต่ Apple เอง” บริษัทกล่าว

การออกแบบนี้ยึดหลักการสำคัญ 3 ประการ คือ ระบบปฏิบัติการหลักต้องไม่สามารถดึงหรือแก้ไขข้อมูลใน exclave ได้, มีเพียงชุดข้อมูลขอบเขตแคบมากเท่านั้นที่ส่งข้ามไปยังระบบหลักได้ และผู้ใช้ต้องทราบได้ทันทีเมื่อมีการใช้งานเซนเซอร์ โดยที่ระบบปฏิบัติการหลักไม่สามารถแทรกแซงการแจ้งเตือนดังกล่าวได้

สำหรับการตรวจจับแบบเบื้องหลัง (background sensing) Apple ระบุว่าจะมีเพียง metadata เฉพาะเจาะจงเท่านั้นที่ส่งไปยังระบบอื่น เช่น บน HomeView ผลลัพธ์การจดจำที่ส่งไปยังระบบปฏิบัติการหลักจะเป็นเพียงตัวระบุตัวตน (person identifier), ตำแหน่ง และระดับความเชื่อมั่น (confidence level) โดยไม่มีการแชร์ข้อมูลเสียงหรือวิดีโอต้นฉบับแต่อย่างใด

เมื่อแอปพลิเคชันร้องขอเข้าถึงเซนเซอร์แบบเต็มรูปแบบ exclave เฉพาะทางจะทำหน้าที่เป็น “ผู้เฝ้าประตู” (gatekeeper) ข้อมูลจะถูกปล่อยออกมาก็ต่อเมื่อมีการยืนยันว่าตัวบ่งชี้การทำงาน (indicator) เปิดใช้งานและแสดงผลบนหน้าจอนานเพียงพอแล้วเท่านั้น ในอุปกรณ์อย่าง iPhone จะมีอีกหนึ่ง exclave ที่คอยตรวจสอบว่าพิกเซลตัวบ่งชี้ถูกวาดลงบนหน้าจอจริงหรือไม่

สถาปัตยกรรม Secure Exclaves จะเข้ามาช่วยปกป้องการจดจำบุคคลบน HomeView รวมถึงฟีเจอร์ Siri Recap และ Live Rewind นอกจากนี้ยังครอบคลุมถึงตัวบ่งชี้กล้องและไมโครโฟนใน iPhone 18 Pro, iPhone 18 Pro Max, iPhone Duo และตัวบ่งชี้กล้องใน MacBook Neo

Exclaves เหล่านี้ทำงานบน microkernel ขนาดเล็กที่ใช้ระบบการจัดการสิทธิ์ตามความสามารถ (capability-based) ซึ่ง Apple ได้นำกระบวนการตรวจสอบความถูกต้องด้วยวิธีทางคณิตศาสตร์ (formal verification) มาใช้ เพื่อค้นหาข้อบกพร่องที่ตรวจจับได้ยากในระบบย่อยของ kernel ที่อาจนำไปสู่การถูกเจาะระบบทั้งหมด โดย Apple ยืนยันว่าจะขยายการใช้ formal verification ให้ครอบคลุมส่วนต่างๆ ของ kernel มากขึ้นในอนาคต