Apples A19-brikker inkluderer nå Memory Integrity Enforcement (MIE) — en banebrytende funksjon som forhindrer spionvareangrep basert på minnekorrupsjon. Apple kaller dette den mest betydningsfulle oppgraderingen av minnesikkerhet i forbrukeroperativsystemer.
Hva er Memory Integrity Enforcement?
MIE bruker memory tagging-teknikker for å oppdage og blokkere vanlige sikkerhetstrusler som use-after-free og out-of-bounds-sårbarheter.
Systemet tildeler tagger — som usynlige vannmerker — til minneblokker. Et program mister tilgangen til minnet når det frigjøres, med mindre taggen stemmer. Apple har forbedret denne metoden med typede allokatorer og taggkonfidensialitet.
Hvordan Apple bygde det
Apple investerte over fem år og koordinerte maskinvare, operativsystem og programvareutvikling for å utvikle MIE. Innsatsen inkluderte bruk av Enhanced Memory Tagging Extension (EMTE), bygging av sikre allokatorer og beskyttelse av taggdata mot angripere.
Fordeler og begrensninger
Apple hevder at MIE gjør de fleste minnebaserte angrep langt dyrere og mer tidkrevende å utvikle. Det reduserer også Spectre V1-sidekanallekkasjer nesten uten kostnad for CPU-ytelsen.
Likevel dekker ikke MIE alle trusler. Apple bemerker at intra-allocation buffer overflows — der data lekker innenfor samme minneblokk — kan overleve beskyttelsen.
Omfanget av beskyttelsen
MIE kjører alltid på som standard på alle enheter med A19 og A19 Pro-brikker. Det beskytter kjernen og mer enn 70 brukerprosesser, og bringer minnesikkerhet på bedriftsnivå til vanlige brukere.
Bredere betydning
Denne forbedringen hever terskelen for utviklere av spionvare, spesielt de som står bak leiesoldat-spionprogrammer eller statlig støttede overvåkingsverktøy. Det blir langt vanskeligere og dyrere å utvikle effektive angrep.
Konklusjon
Med Memory Integrity Enforcement har Apple introdusert et unikt forsvar i A19-serien. Det styrker beskyttelsen mot minnekorrupsjon og spionvare samtidig som ytelsen opprettholdes. Selv om det ikke er feilfritt, markerer MIE et betydelig skritt fremover for enhetssikkerhet.
0 responses to “Apple A19-brikker introduserer bransjens første Memory Integrity Enforcement”