Eine bislang wenig beachtete Neuerung spielt bei zahlreichen aktuellen Apple-Funktionen eine wichtige Rolle: die sogenannten "Secure Exclaves" – nicht zu verwechseln mit der "Secure Enclave". Die Secure Enclave schützt  Schlüssel und Authentifizierungsinformationen, Secure Exclaves hingegen die Verarbeitung von Kamera- und Audiodaten. Auch wenn den meisten Nutzern der Begriff bisher eher entgangen sein dürfte, kommt diesen sicheren Exklaven eine bedeutsame, datenschutzrelevante Aufgabe zu. Sie dienen dazu, sensible Daten, die bei der Verwendung eines Gerätes verarbeitet werden, vom Rest des Systems zu isolieren. Am Beispiel des HomeView erläutert Apple die Funktionsweise nun erstmals in seinem Sicherheits-Blog genauer.


HomeView wertet Kamera- und Mikrofonsignale kontinuierlich aus – und nutzt die Secure Exclaves
Um Personen erkennen zu können und personalisiert zu antworten, beobachtet das HomeView mit seiner integrierten Kamera und den Mikrofonen seine Umgebung dauerhaft. Das Gesehene und Gehörte wird dabei innerhalb der sicheren Exklave – einer abgeschotteten Laufzeitumgebung – verarbeitet. Das Hauptsystem kann im Ambient Mode nicht darauf zugreifen. Zum Beispiel bei der Gesichtserkennung und der Erkennung anhand der Stimme arbeiten mehrere sichere Exklaven zusammen: die Kamera- oder Audio-Exklave jeweils mit der Exklave zur Personenerkennung und der Neural-Engine-Exclave. Die Kamera-Exklave verarbeitet den Videoinput und sendet daraus abgeleitete Metadaten (nicht das Video selbst) über Secure IPC – ein kontrolliertes Kommunikationssystem für die gesamte Architektur – an die Gesichtserkennungs-Exklave. Diese wiederum verwertet die Daten mithilfe der Neural-Engine-Exclave und gleicht danach die zurückerhaltenen Face- oder Audio-Prints mit Informationen zu bekannten Gesichtern ab. Daraufhin erstellt sie einen Konfidenzwert und reicht diesen zusammen mit einer Personen-ID und Position an das Hauptsystem weiter. Auf diesem Weg verlassen keine Film- oder Tonaufnahmen die sicheren Exklaven.

Datenschutz soll sichergestellt werden
Neben dem HomeView findet die neue Architektur unter anderem auch auf der Apple Watch Anwendung, zum Beispiel in den Funktionen Siri Recap oder Live Rewind. Auf den in diesem Herbst vorgestellten iPhones kommt die sichere Exklave für die Hey-Siri-Funktion und im Zusammenspiel mit der Frontkamera zum Zug. Apple gibt an, dass so sichergestellt werden könne, dass im sogenannten "Ambient Mode" kein Indikator die Aufnahme von Mikrofon oder Kamera anzeigen müsse. Davon unterscheide sich der aktive Modus, in dem Nutzer zum Beispiel über ein buntes Licht informiert erkennen, wenn ein Sensor aktiv ist. Im nur wenige Daten verarbeitenden Ambient Mode verlässt hingegen nur eine minimale Menge an Informationen die sicheren Exklaven, daher könne man in diesem Betriebsmodus auf die Hinweisanzeige verzichten.

Secure Exclaves sorgen für mehr Sicherheit und Datenschutz
Selbst wenn eine App oder Teile des Betriebssystems kompromittiert wären, erhalten sie Dank der Isolierung über sichere Exkalven nicht unbemerkt uneingeschränkten Zugriff auf Kamera- oder Mikrofoninformationen. Per manipulierter Software ein HomeView – oder jedes andere Geräte mit dieser Technologie – zur Wanze machen zu können, unterbindet Apple damit direkt hardwareseitig.