检查别针而不离开iOS钥匙扣

2020年02月04日作者：佚名

我有一个存储在iOS Keychain中的用户pin.对于每次引脚尝试,我使用SecItemCopyMatching来检索引用引脚,然后进行比较.

问题是,在很短的时间内,检索到的参考引脚进入应用程序的工作内存.如果手机受损,可能会读取参考引脚.

有没有办法将引脚尝试传递给Keychain并让Keychain在其安全环境中与引用引脚进行比较？ (安全元素可以做那种东西吗？)

解决方法

我认为这可以帮助您达到最终答案,因为1Password面临同样的问题.

https://guides.agilebits.com/kb/security/en/topic/touch-id-pin-code-and-ios-keychain

但根据我所读到的内容,你现在想要实现的目标是不可能的.
我能找到的最接近的信息就是这个：

What is the correct way to clear sensitive data from memory in iOS?

还有这个：

Sensitive Data In Memory

在哪里可以阅读：

If your adversary has the ability to run arbitrary code on your target
machine (with the debug privileges required to dump a process image),
you are all sorts of screwed.

所以我的答案是：不,你不能在不离开iOS钥匙扣的情况下检查别针.

以上是来客网为你收集整理的检查别针而不离开iOS钥匙扣全部内容，希望文章能够帮你解决检查别针而不离开iOS钥匙扣所遇到的程序开发问题。

如果觉得来客网网站内容还不错，欢迎将来客网网站推荐给程序员好友。