Apple, iPhone 17'nin büyük bir güvenlik yükseltmesi ile geldiğini söylüyor

Daha ince bir profil veya hile kamera lenslerinden daha az fark edilir, ancak Apple Başka bir yükseltmeyi işaret etmek İPhone 17 telefon ailesinde “tüketici işletim sistemlerinin tarihinde bellek güvenliğine en önemli yükseltme” nin bir parçası. Pegasus gibi araçlar için hedeflenen cihazlara hacklemek için istismarlar üreten casus yazılım endüstrisini açıkça hedefleyen, Apple'ın yongaları, işletim sistemi ve geliştirme araçlarındaki bir dizi değişiklik, bellek bütünlüğü uygulaması (MIE) dediği şeyin bir parçasıdır.

İPhone 17 dizisi ve iPhone Air'in tanıtımı ile, bellek bütünlüğü uygulaması sunmaktan heyecan duyuyoruz: endüstrinin, çekirdek ve 70'den fazla kullanıcı alanı süreçleri dahil olmak üzere ilk, her zaman kapsamlı, her zaman bellek güvenliği koruması, geliştirilmiş bellek etiketleme uzantısı (EMTE) üzerine inşa edilmiş ve güvenli yazım tahsiscileri ve etiket gizlilik korumaları ile desteklenir.

Yaklaşım, Microsoft'un tanıtımından gördüğümüze benzer. Windows 11 için bellek bütünlüğü güvenlik özellikleriayrıca Spectre gibi spekülatif yürütme güvenlik açıklarını önlemek için gelen bir dizi değişiklik. Apple'ın blog yazısı ayrıca, Pixel 8 serisinden başlayarak Google'ın piksel telefonlarında desteklenen bellek hatalarıyla savaşma konusundaki bellek etiketleme uzantısı (MTE) ile kolun çabalarından bahsediyor. Desteklenen uygulamalar için etkinleştirildi Gelişmiş korumayı açarsanız.

Apple, tüm kullanıcıları varsayılan olarak koruma yeteneğiyle ve gelişmiş güvenlik için A19 ve A19 Pro yongalarını tasarlayarak, yeni bellek etiketleme özelliklerini desteklemeyen eski donanımlar için bellek güvenliği değişiklikleri ekleyerek uygulamasının bir adım daha ileri gittiğini söylüyor. Şirket ayrıca, Performans isabet ettikçe Spectre V1 Sızıntıları için yeni azaltmanın “neredeyse sıfır CPU maliyeti” ile çalıştığını söylüyor bir sorun oldu Bellek bütünlüğü için ve diğer Güvenlik özellikleri - tüm değişiklikler “paralı casus yazılım” ı geliştirmek daha pahalı hale getirir.

Güvenlik odaklı grafeneos projesinin arkasındaki insanlar, iPhone güvenliğinin X'deki bir yayında yardımcı olacak “büyük güvenlik iyileştirmelerini” kabul etti, ancak Ayrıca Sunum ve IOS Security vs MTE gibi özellikleri ve Android için yayınlanan özellikleri nasıl tasvir ettikleri ile ilgili sorunları vardı. Bu güncellemeler cihazlara ulaştığında ve saldırganların iPhone 17 ve iPhone Air'in güvenliğini açmaya çalışırken ne kadar değiştiği hakkında daha fazla bilgi edineceğiz.