Apple говорит, что iPhone 17 поставляется с огромным обновлением безопасности

Это менее заметно, чем более тонкий профиль или линзы с камерой, но Apple Указывая еще одно обновление В семействе телефонов iPhone 17, которое, по его словам, является частью «наиболее значительного обновления безопасности памяти в истории потребительских операционных систем». Явно ориентируясь на индустрию шпионских программ, которая производит эксплойты для таких инструментов, как Pegasus, чтобы взломать целевые устройства, серия изменений в чипах, ОС и инструментах разработки Apple, являются частью того, что он называет обеспечением целостности памяти (MIE).

С внедрением линейки iPhone 17 и iPhone Air, мы рады предоставить обеспечение целостности памяти: первая в истории, постоянная, всегда включенная защита для безопасности памяти, охватывающую ключевые поверхности атаки, включая ядро и более 70 процессов пользователя, основанные на расширенном расширении памяти (EMTE) и поддерживаемых защищенными выдвижными и тегическими защитными защитными защитниками.

Подход похож на то, что мы видели из введения Microsoft Функции безопасности целостности памяти для Windows 11а также серия изменений, которые произошли для предотвращения уязвимостей спекулятивного выполнения, таких как Spectre. В блоге Apple также упоминается усилия Arm с расширением тегов памяти (MTE) для борьбы с ошибками памяти, что поддерживается на телефонах Google Pixel, начиная с серии Pixel 8 и включено для поддерживаемых приложений Если вы включите расширенную защиту.

Apple заявляет, что его реализация идет еще дальше, с возможностью защиты всех пользователей по умолчанию и разработки его чипов A19 и A19 Pro для повышения безопасности, при этом добавляя изменения безопасности памяти для старых оборудования, которые не поддерживают новые функции тега памяти. Компания также заявляет, что ее новое смягчение для Spectre v1 утечки работает с «практически нулевой стоимостью процессора» – в качестве хитов производительности были проблемой Для целостности памяти и другой Особенности безопасности – со всеми изменениями, делающими «наемное шпионское ПО» еще более дорогим в разработке.

Люди, ориентированные на безопасность проекта Grapheneos также сказал У них были проблемы с презентацией и тем, как она изображала безопасность iOS по сравнению с такими функциями, как MTE, уже выпущенные для Android. Мы узнаем больше о том, сколько изменилось, как только эти обновления достигают устройств, и злоумышленники по очереди, пытаясь открыть безопасность iPhone 17 и iPhone Air.