我有一个存储在iOS Keychain中的用户pin.对于每次引脚尝试,我使用SecItemCopyMatching来检索引用引脚,然后进行比较.
问题是,在很短的时间内,检索到的参考引脚进入应用程序的工作内存.如果手机受损,可能会读取参考引脚.
有没有办法将引脚尝试传递给Keychain并让Keychain在其安全环境中与引用引脚进行比较? (安全元素可以做那种东西吗?)
解决方法
我认为这可以帮助您达到最终答案,因为1Password面临同样的问题.
https://guides.agilebits.com/kb/security/en/topic/touch-id-pin-code-and-ios-keychain
但根据我所读到的内容,你现在想要实现的目标是不可能的.
我能找到的最接近的信息就是这个:
What is the correct way to clear sensitive data from memory in iOS?
还有这个:
在哪里可以阅读:
If your adversary has the ability to run arbitrary code on your target
machine (with the debug privileges required to dump a process image),
you are all sorts of screwed.
所以我的答案是:不,你不能在不离开iOS钥匙扣的情况下检查别针.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。