Apple 12 ноября впервые подробно описала, как iPhone 18 Pro, iPhone 18 Pro Max и iPhone Duo слушают фразу для вызова Siri и при этом не передают звук ни системе, ни приложениям, ни самой Apple. Звук обрабатывается в отдельной изолированной среде Secure Exclaves, а доступ к микрофону открывается только после того, как на экране появится индикатор.
Подробности компания опубликовала в блоге Apple Security Research. По словам Apple, функции, которые постоянно «слушают» и «смотрят» вокруг, должны сводить поток с микрофона и камеры к простым сигналам вроде «фраза прозвучала» и никогда не записывать звук или видео.
Как iPhone 18 Pro ловит «Привет, Siri»
Сначала фразу ищет маломощный сопроцессор, который работает постоянно. Если он заподозрил вызов, звук передаётся не в iOS, а в изолированный модуль Siri внутри Secure Exclaves. Там более крупная модель проверяет фразу второй раз и отсеивает ложные срабатывания.
Только после подтверждения модуль сообщает системному процессу Siri, что пора проснуться, — без единой секунды звука. Процесс запрашивает микрофон, и в этот момент отдельный защищённый модуль проверяет, что на экране действительно нарисован индикатор микрофона нужного цвета, формы и длительности. Лишь после этой проверки Siri получает запись вместе с самой командой. Индикатор держится на экране, пока идёт сессия, но не меньше трёх секунд.
Где ещё это работает
Та же защита, по данным Apple, прикрывает экранные индикаторы камеры и микрофона на iPhone 18 Pro, iPhone 18 Pro Max и iPhone Duo, индикаторы камеры на MacBook Neo и HomeView, распознавание до шести человек на HomeView, а также функции Siri Recap и Live Rewind. Данные, которые обрабатываются внутри Secure Exclaves, по словам компании, недоступны основной системе, приложениям и Apple.
В основе — доработанное микроядро L4, которое Apple уже использует в Secure Enclave, и отдельный механизм обмена данными на Swift. Компания называет Secure Exclaves самой защищённой средой, которую она создавала, но оговаривается, что ни одна архитектура безопасности не бывает законченной, и обещает дальше укреплять систему.
