Memory Integrity Enforcement: Η ασπίδα των iPhone 17 απέναντι στο spyware

[Nagata]

Δύσκολα εμπόδια βάζει και πάλι η Apple σε κακόβουλους χρήστες που αναπτύσσουν spyware και αυτή τη φορά το καταφέρνει με το νέο Memory Integrity Enforcement (MIE) που υπάρχει στα νέα μοντέλα της σειράς iPhone 17. 

Apple και ARM ενώνουν δυνάμεις για να προστατεύσουν τα iPhone 17

Όλες οι νέες συσκευές της Apple διαθέτουν αυτή τη βελτίωση ασφαλείας, η οποία δημιουργήθηκε σε συνεργασία με την ARM. Η λειτουργία MIE διασφαλίζει ότι δεν υπάρχει αλλοίωση της μνήμης των iPhone, προστατεύοντας τη συσκευή από επιθέσεις σε αυτό το επίπεδο.

Με το MIE, η Apple ανεβάζει τον πήχη στην ασφάλεια των iPhone

Το MIE λειτουργεί δημιουργώντας “tags” για συγκεκριμένα τμήματα της μνήμης. Μόνο οι εφαρμογές που διαθέτουν τις αντίστοιχες ετικέτες μπορούν να χρησιμοποιούν αυτά τα τμήματα της μνήμης. Οι εφαρμογές που δεν έχουν τις απαραίτητες ετικέτες θα εμφανίζουν σφάλματα κατά τη χρήση.

Επιπλέον, η τεχνολογία περιλαμβάνει και την Επιβολή Εμπιστευτικότητας Ετικετών, η οποία εμποδίζει τους εισβολείς να αποκτήσουν πρόσβαση στις ετικέτες μέσω επιθέσεων πλευρικού καναλιού.

Με αυτό το νέο σύστημα προστασίας, η παραβίαση ενός iPhone 17 ή iPhone 17 Pro γίνεται πολύ πιο δύσκολη, ακόμη και με εργαλεία που εκμεταλλεύονται το hardware.

Αν και το MIE δεν καθιστά τα iPhone 17 εντελώς απρόσβλητα σε exploits, ένας ανώνυμος ερευνητής ασφαλείας δηλώνει ότι πρόκειται για μία από τις πιο αποτελεσματικές τεχνολογίες προστασίας από hacking που συνδέεται στο διαδίκτυο αυτή τη στιγμή.

Συνολικά, αναμένεται ότι οι προγραμματιστές spyware θα αντιμετωπίσουν δυσκολίες στην ανάπτυξη exploits για τα iPhone 17 για αρκετό διάστημα. Σύμφωνα με τον Matthias Frielingsdorf, αντιπρόεδρο έρευνας στην iVerify, η τεχνολογία MIE μπορεί ακόμη και να οδηγήσει ορισμένους κατασκευαστές spyware εκτός αγοράς.

Αν και αυτό δεν σημαίνει ότι οι κακόβουλοι χρήστες θα σταματήσουν εντελώς, σίγουρα θα αντιμετωπίσουν σημαντικές προκλήσεις με τα νέα μοντέλα iPhone 17.

[via]

back to the Article