В смартфонах линейки iPhone 17 улучшили защиту памяти

Apple интегрировала в iPhone 17 новую функцию безопасности под названием Memory Integrity Enforcement (MIE). Она следит за безопасностью ядра. Это помогает бороться со шпионским ПО.

Apple позиционирует опцию как «самое значительное обновление безопасности памяти в истории потребительских операционных систем». По заявлению компании, MIE обеспечивает комплексную, постоянно действующую защиту памяти, охватывающую ядро ​​и более 70 пользовательских процессов, основанную на расширении Enhanced Memory Tagging Extension (EMTE). Это блокирует работу шпионских программ, подобных Pegasus, которые используют уязвимости для взлома целевых устройств.

Memory Integrity Enforcement проверяет целостность и подлинность кода перед его выполнением в защищенной области памяти ядра. Технология не позволяет запускать любой код в критически важных разделах памяти, пока не убедится, что он не был изменен и пришел от доверенного источника. Это достигается с помощью криптографической подписи всего кода, который загружается в эти области памяти.

Более того, MIE поможет бороться с изощренными атаками, которые пытаются обойти существующие системы защиты, в том числе с атаками по сторонним каналам (например, с помощью уязвимостей в физическом оборудовании), использованием уязвимостей в firmware (микропрограммном обеспечении) компонентов устройства, JIT-компиляцией вредоносного кода прямо в память ядра и так далее.

Напомним, что 9 сентября Apple представила обновленную линейку гаджетов. Наиболее интересным для пользователей стало новое поколение смартфонов – iPhone 17. В традиционную линейку из четырех смартфонов вошла модель с самым тонким за всю историю корпусом – iPhone 17 Air, толщина телефона составила 5,6 мм.