Siga ZDNet: Adicione -nos como uma fonte preferida no Google.
As principais toca de Zdnet
- A formação do iPhone 17 traz atualizações substanciais de segurança.
- Mie se concentra em parar a vigilância sofisticada e direcionada.
- A Apple revela o sistema de aplicação da integridade da memória (MIE).
A Apple diz que sua linha mais recente do iPhone conterá novos recursos de segurança de memória projetados para proteger os consumidores de adware e vigilância avançados.
Também: Apple iPhone 17 Professional vs. iPhone 16 Professional: comparei os dois modelos, e aqui está como eles diferem
Emblem após a palestra da gigante da tecnologia em Cupertino nesta semana, na qual a Apple estreou o novo iPhone 17, Apple também revelado que os smartphones mais recentes em sua linha de produtos conterão novas tecnologias projetadas para impedir que as cibermeaturas modernas.
Os engenheiros da Apple estão trabalhando em uma maneira de melhorar a segurança de seus dispositivos móveis. Especificamente, como combater ataques avançados encontrados no sistema operacional e nos níveis de memória. A resposta? Aplicação da integridade da memória (MIE).
Conhecer mie
Mie não foi desenvolvido para lutar contra frutas baixas-os tipos de batedores cibernéticos oportunistas que desenvolvem malware básico e dependem de erros humanos, phishing e fraude para comprometer um sistema. Em vez disso, o recurso de segurança da memória visa quebrar cadeias de ataque complexas, caras e direcionadas relacionadas a atores de ameaças patrocinados pelo Estado e desenvolvedores de adware de primeira linha.
Se isso me lembrar de casos, incluindo o PEGASUS do NSO Group, quando o malware foi usado para se infiltrar em telefones pertencentes a ativistas e jornalistas, esse é o objetivo. De acordo com a Apple, Mie está focado em interromper “adware mercenário” que pode custar milhões de dólares para atingir alguns poucos selecionados.
“As cadeias de adware mercenário conhecidas usadas contra o iOS compartilham um denominador comum com aqueles que visam o Home windows e o Android: eles exploram as vulnerabilidades de segurança da memória, que são intercambiáveis, poderosas e existem em todo o setor”, diz a empresa.
Também: Cada modelo do iPhone 17 comparado: você deve comprar o modelo básico, air, Professional ou Max?
O MIE fornece proteção sempre on-line de segurança, protegendo o kernel e mais de 70 processos de terras do usuário. Ele é construído na extensão aprimorada de marcação de memória (EMTE). Os alocadores digitados seguros e as proteções de confidencialidade da etiqueta suportam o sistema.
A Apple diz que funcionou com o ARM para abordar as fraquezas na especificação de extensão de marcação de memória (MTE), lançada em 2019, levando à criação do EMTE de 2022 através de uma colaboração entre a Apple e o ARM. (Embora reconheça que Mie é provavelmente um grande impulso defensivo para iPhones, deve -se notar que o projeto de segurança móvel grafeneos tem respondeu às reivindicações da Apple sobre a segurança geral do MTE.)
Quão eficaz é Mie?
A eficácia do MIE será no combate à vigilância e adware avançados, mas tendo em mente que o iOS é menos suscetível em geral ao malware devido à rigorosa dos controles de aplicativos do iPad e do fabricante de iPhone, pelo menos, ele reduzirá a taxa de sucesso – e aumentará o custo – do lançamento desses tipos de ataques complexos.
Também: Por que estou seguindo meu iPhone 12 por mais um ano – e não estou sozinho
“Acreditamos que a aplicação da integridade da memória representa a atualização mais significativa para a segurança da memória na história dos sistemas operacionais do consumidor”, comentou a Apple. “Acreditamos que a MIE tornará as cadeias de exploração significativamente mais caras e difíceis de desenvolver e manter, atrapalharem muitas das técnicas de exploração mais eficazes dos últimos 25 anos e redefinir completamente o cenário da segurança da memória para produtos da Apple”.
Se você estiver interessado em adotar esses recursos, aqui está como encomendar o iPhone 17, o iPhone Air, a Apple Watch Sequence 11 e muito mais.
