✨︎ Resumen (TL;DR):
- Apple publicó el 12 de noviembre una explicación sobre cómo Secure Exclaves procesa los datos de la cámara y el micrófono en compartimentos separados del sistema principal.
- HomeView puede reconocer hasta seis personas y entregar al sistema principal un identificador, su posición y un nivel de confianza, sin compartir las imágenes ni el audio durante la detección ambiental.
- Una prueba de perfiles registró acceso a mensajes durante hasta 10 segundos antes de que HomeView volviera a comprobar la identidad.
Apple explicó el 12 de noviembre cómo Secure Exclaves procesa los datos de la cámara y el micrófono de HomeView en compartimentos separados del sistema principal. La arquitectura permite que la pantalla doméstica compartida reconozca hasta seis personas sin enviarle a ese sistema las imágenes y el audio usados en la detección ambiental. Para una app que solicita acceso completo, un controlador exige que el indicador visible se active antes de compartir el flujo.
La explicación llegó después de que Apple presentara HomeView, una pantalla doméstica compartida que puede reconocer hasta seis personas. La misma protección también se utiliza en otras funciones y dispositivos, incluidos algunos iPhone.
Qué datos salen del reconocimiento ambiental
Secure Exclaves es una arquitectura de compartimentos aislados del sistema principal que procesa datos de la cámara y el micrófono y limita lo que sale de ese entorno durante la detección ambiental.
Apple llama “detección ambiental” al procesamiento que permite responder a lo que ocurre alrededor de un dispositivo, como reconocer a una persona o detectar la frase que activa Siri. Para esas tareas, la cámara o el micrófono pueden procesar información en segundo plano.
En HomeView, distintos compartimentos analizan las imágenes y el sonido y los comparan con los modelos de rostro y voz de las personas registradas. El resultado que llega al sistema principal incluye:
- Identificador de la persona;
- posición;
- nivel de confianza.
Apple afirma que el audio y el video no se comparten con el sistema principal durante el reconocimiento. También señala que el procesamiento descarta los datos de los sensores usados en la detección ambiental después de analizarlos.
El sistema operativo principal, las aplicaciones y la propia Apple no pueden acceder, según la compañía, a los datos procesados y analizados dentro de Secure Exclaves. La descripción aplica al trabajo dentro de los compartimentos, no a todas las funciones de cámara y micrófono.
Una sesión activa puede entregar el flujo completo de la cámara o el micrófono fuera de ese entorno. Por eso, el aislamiento descrito para el reconocimiento ambiental no significa que todos los usos de los sensores mantengan sus datos allí todo el tiempo.
El indicador distingue una sesión activa
Durante la detección ambiental, la cámara o el micrófono pueden procesar información sin mostrar la señal de una sesión activa. Por eso, que no aparezca el indicador no significa necesariamente que la detección ambiental esté apagada.
Para una sesión activa, como una videollamada de FaceTime o una conversación con Siri, Apple dice que un controlador especializado solo permite compartir los datos completos después de comprobar que el indicador está activado y ha sido visible durante el tiempo necesario.
En HomeView, ese controlador puede encender directamente el LED que señala el uso activo de la cámara. En los iPhone compatibles, otro componente verifica el punto que aparece en pantalla, su brillo y que los píxeles cercanos no lo cubran.
Apple identifica esta protección para los indicadores de cámara y micrófono del iPhone 18 Pro, iPhone 18 Pro Max y iPhone Duo.
La privacidad de perfiles depende de otra capa
El aislamiento de los datos de los sensores cubre una parte de la privacidad de HomeView. La separación del contenido que aparece en la pantalla compartida depende además de cómo el dispositivo maneja los perfiles y sus cambios.
En una prueba para The Verge, Jennifer Pattison Tuohy contó que pudo seguir leyendo mensajes de una familiar, con su consentimiento, después de que esa persona se apartara. En algunas ocasiones, el acceso duró hasta 10 segundos antes de que HomeView comprobara de nuevo la identidad y bloqueara el contenido.
Chance Miller, de 9to5Mac, describió otra situación: al intentar abrir Mensajes desde el perfil de su pareja, la pantalla indicó que no podía verificar su identidad.
Las pruebas ocurrieron bajo circunstancias distintas y no permiten saber con qué frecuencia esos resultados aparecen en otros hogares. Tampoco demuestran que lo observado por The Verge se deba a una falla de Secure Exclaves.
Cómo se aísla la memoria
Los compartimentos se ejecutan en los núcleos del procesador de aplicaciones, pero operan en un contexto separado del sistema principal. Para proteger su memoria, Apple describe Secure Page Table Monitor, un componente que controla el acceso a las páginas de memoria usadas por esos entornos.
La base de software incluye un microkernel que Apple adaptó a partir de L4. La empresa dice que limita los permisos y las comunicaciones entre componentes para que cada uno acceda solo a los recursos autorizados.
La arquitectura también protege el reconocimiento de personas en HomeView y funciones como Siri Recap y Live Rewind.
Apple aplicó verificación formal, un método que usa pruebas matemáticas para comprobar propiedades concretas del código, a partes del microkernel. La compañía afirma que el proceso ayudó a detectar fallos difíciles de encontrar durante el desarrollo, aunque la revisión todavía no cubre todos sus componentes.
Secure Exclaves pone un límite concreto a los datos que llegan al sistema principal durante la detección ambiental: recibe el identificador, la posición y el nivel de confianza, no las imágenes ni el audio utilizados para el reconocimiento. Si una función necesita el flujo completo, la validación del indicador forma parte del acceso.
La prueba de perfiles queda en otra capa. El acceso de hasta 10 segundos y el intento que no pudo verificar la identidad ocurrieron en situaciones distintas, por lo que los datos descritos no permiten medir la frecuencia de esos resultados en otros hogares ni atribuir el caso reportado por The Verge a Secure Exclaves.
