[EDIT] - Questa modifica modifica la mia risposta a:
- in particolare, rispondere alla domanda del PO per il loro esatto scenario
- ridurre l'ambiguità rendendo più chiare le parti della mia risposta di natura più generale
1. Rispondere alla domanda / scenario esatti dell'OP
Sì, i dettagli di pagamento sono sicuri al 100% , poiché hai già configurato Apple Pay sui tuoi dispositivi prima di effettuare un jailbreak in futuro. Questo perché le informazioni della tua carta non vengono salvate sul dispositivo. In altre parole, dal momento che i dati non sono sul dispositivo per cominciare, non c'è rischio che vengano acceduti dal tuo iPhone, anche dopo aver effettuato un jailbreak. L'informazione semplicemente non è lì per rubare!
2. Le parole di Apple riguardano la crittografia e la protezione dei dati sui dispositivi jailbreak
Secondo Apple
La catena di avvio sicura, la firma del codice e la sicurezza del processo di runtime contribuiscono a garantire che solo un codice e app attendibili possano essere eseguiti su un dispositivo. iOS ha funzionalità di crittografia e protezione dei dati aggiuntive per salvaguardare i dati dell'utente, anche nei casi in cui altre parti dell'infrastruttura di sicurezza sono state compromesse (ad esempio, su un dispositivo con modifiche non autorizzate) . Ciò offre importanti vantaggi sia per gli utenti che per gli amministratori IT, proteggendo in ogni momento le informazioni personali e aziendali e fornendo metodi per la cancellazione remota istantanea e completa in caso di furto o smarrimento del dispositivo.
Fonte: White paper sulla sicurezza iOS di Apple, 2014, p8. NOTA: grassetto enfasi mio, non di Apple.
Come puoi vedere, secondo Apple, anche il jailbreak di un dispositivo non comporterà l'accesso di codice o app non attendibili ad alcune aree, come Secure Enclave.
Più specificamente, Apple afferma:
Secure Enclave è un coprocessore fabbricato nel chip Apple A7. Utilizza il proprio avvio sicuro e un aggiornamento software personalizzato separato dal processore dell'applicazione. Fornisce inoltre tutte le operazioni crittografiche per la gestione delle chiavi di Data Protection e
mantiene l'integrità di Data Protection anche se il kernel è stato compromesso .
Fonte: White paper sulla sicurezza iOS di Apple, 2014, p5. NOTA: grassetto enfasi mio, non di Apple.
Secure Enclave fa parte dei processori A7 e successivi di Apple. Questa enclave è documentata nella domanda di brevetto Apple 20130308838 e ha anche un proprio sistema operativo chiamato SEP OS.
Quindi, secondo Apple, i tuoi dati sono al sicuro.
3. Informazioni generali su Apple Pay e sicurezza
Il modo migliore per inserire i dati della tua carta durante la configurazione di Apple Pay è utilizzare la fotocamera del tuo iPhone. Questo perché ciò significa che i dati della tua carta non vengono mai salvati sul dispositivo o memorizzati nella libreria di foto. In altre parole, poiché i dati non sono sul dispositivo per cominciare, non c'è rischio che vengano acceduti dal tuo iPhone.
Dopo aver configurato il dispositivo per Apple Pay, la tua banca (o istituto finanziario) crea un numero di conto dispositivo (DAN) che è unico per il tuo dispositivo e viene crittografato e inviato ad Apple in modo che possano aggiungerlo a ciò che viene chiamato Secure Elemento sul tuo dispositivo. Questo elemento è totalmente isolato da iOS e watchOS , non viene mai archiviato sui server Apple , né eseguito il backup su iCloud.
È anche importante notare che il DAN non viene mai effettivamente decifrato da Apple, ma semplicemente eseguono l'azione di posizionarlo sul tuo dispositivo nella sua forma crittografata.
Se devi inserire manualmente i dati della tua carta (cioè invece di usare la fotocamera del tuo iPhone), anche queste informazioni vengono crittografate e inviate ai server Apple. Poiché le informazioni sono memorizzate sul tuo iPhone prima della crittografia, è teoricamente possibile che una terza parte possa registrarlo, ma il rischio che ciò accada su un dispositivo non jailbreak è dello 0% a causa dei dati (ovvero le informazioni della tua carta):
- è archiviato nella memoria crittografata
- memorizzato solo per un periodo molto breve (pochi secondi al massimo)
- è protetto dal wrapping della chiave AES con entrambe le parti che fornisce una chiave casuale che stabilisce la chiave di sessione e utilizza la crittografia di trasporto AES-CCM .
In sintesi, non penso che sia possibile garantire assolutamente al 100% che un hacker non possa mai recuperare i dettagli della tua carta, ma in realtà il rischio che ciò accada è in realtà dovuto a un hacker che viola i sistemi della tua banca, non dal tuo iPhone.
4. Ulteriori letture: