Компания Apple анонсировала значительное улучшение системы защиты для своих новейших смартфонов. Технология Memory Integrity Enforcement (MIE) противостоит уязвимостям, которые традиционно используют создатели шпионского программного обеспечения и разработчики инструментов цифровой криминалистики. Эта система специализируется на предотвращении ошибок, связанных с повреждением системы памяти — наиболее распространенного класса уязвимостей в современных операционных системах.
Как отмечают в Apple, методы атак на iOS демонстрируют сходство с техниками, применяемыми против Windows и Android: все они эксплуатируют слабые места в механизмах управления памятью. Специалисты по кибербезопасности, изучающие уязвимости iPhone, полагают, что новая технология может вывести устройства Apple в лидеры по уровню защиты среди потребительских гаджетов. Внедрение MIE существенно усложнит и удорожит процесс создания эксплойтов для новых iPhone, что закономерно отразится на стоимости услуг для заказчиков шпионского ПО.
Основной принцип работы MIE заключается в присвоении каждому сегменту памяти уникального криптографического тега, выполняющего функцию пароля. При попытке несанкционированного доступа система блокирует операцию, аварийно завершает работу приложения и фиксирует событие в журнале. Технология автоматически активирована для фирменных системных программ, однако разработчикам необходимо самостоятельно выполнить ее интеграцию в свои продукты. Компания уже предоставила необходимый инструментарий для программистов. Эксперты подчеркивают, что хотя MIE представляет собой существенный прогресс в области защиты, ни одна система не может гарантировать абсолютную безопасность.
А еще iPhone спас водителя после ДТП.