Как устроена система шифрования в современных iPhone для защиты данных SIM-карт?

Возможно, имелась в виду общая система шифрования данных на iPhone, а не конкретно защита информации SIM-карты.

В iPhone используется многослойная модель безопасности, в которой взаимосвязаны аппаратные и программные механизмы шифрования. 1 Некоторые элементы системы:

• Secure Enclave. 1 Это отдельный микропроцессор, который физически отделён от основной системы. 1 Он отвечает за хранение и обработку ключей шифрования, а также за операции, связанные с Face ID, Touch ID и паролем. 1
• File-Based Encryption. 1 Начиная с iOS 8, Apple перешла к файловому шифрованию: каждый файл на устройстве шифруется отдельным ключом. 1 Такая модель позволяет тоньше контролировать доступ к данным. 1
• Data Protection API. 1 Этот программный интерфейс определяет политику шифрования файлов в зависимости от состояний устройства (заблокировано, разблокировано) и других факторов. 1

При первом включении iPhone операционная система генерирует уникальный ключ шифрования, который «связывается» с паролем или биометрическими данными пользователя. 1 Когда пользователь вводит пароль или сканирует отпечаток, Secure Enclave проверяет валидность и, в случае успеха, предоставляет доступ к ключам шифрования. 1 Если пароль неверный, ключ шифрования не выдаётся, и расшифровать данные невозможно. 1

Для защиты данных SIM-карты используется многоуровневая иерархическая файловая система. 5 Доступ к разным уровням защищён различными кодами. 5 Например, абонентам предоставляются PIN- и PUK-коды, защищающие верхние слои файловой структуры. 5 Нижние слои с идентификационными данными защищаются более надёжно: ключ KI, который используется для идентификации пользователя в сети, хранится исключительно в процессоре SIM-карты и не передаётся «наружу». 5