Home 資訊 蘋果的大賭注是消除iPhone最有針對性的漏洞

蘋果的大賭注是消除iPhone最有針對性的漏洞

107

蘋果開始了一個 週二新iPhone的板岩裝有該公司的新A19和A19 Pro芯片。除了超薄iPhone空氣和其他重新設計外,新手機還提供了不太精美的升級,這可能是真正的殺手功能。稱為內存完整性的安全性的改進總是結合軟件芯片級別的保護,以試圖將iPhone與最常見的最常見,通常是利用軟件漏洞。

近年來,一項運動一直在整個全球技術行業穩步發展,以面對一種無所不在且偷偷摸摸的錯誤類型,稱為記憶安全的脆弱性。計算機的內存是所有程序中的常見資源,並且當軟件可能從計算機內存中拉出界限的數據或在內存中不應可訪問該程序不應訪問的數據時,就會發生記憶安全問題。當開發人員甚至在無處不在的當前使用安全鏈接意識的經驗豐富的和開發人員時,歷史編程語言(例如C和C ++)很容易犯錯誤,從而導致記憶安全脆弱性。這就是為什麼諸如特殊編程語言之類的預防工具乘以使軟件在結構上不可能包含這些漏洞的原因,而不是試圖避免其導入或捕獲所有漏洞的原因。

美國國家安全組織以及網絡和基礎設施服務“不可高估記憶安全的重要性” 在六月的報告中寫。 “記憶安全漏洞的後果可能很嚴重,從數據違規到系統崩潰和操作障礙。”

蘋果公司在2014年發布的Swift編程語言是安全的。該公司表示,它已經為Swift編寫了一份新代碼多年,並試圖在戰略上修改和重寫語言中的現有代碼,以使內存使其係統更安全。這反映了整個行業內存安全性的挑戰,因為即使新代碼更牢固地編寫,世界軟件都以內存語言編寫了數十年。雖然總的來說,迄今為止,蘋果公司的鎖定生態系統能夠防止對iPhone的廣泛惡意軟件攻擊,但積極進攻者,尤其是間諜軟件製造商,繼續開發複雜的iOS鏈,以高昂的成本利用高昂的成本來針對iPhone。

即使蘋果開始修改內存安全代碼的工作,該公司也發現這些罕見的攻擊鏈本質上總是包括對內存錯誤的開發。

蘋果寫道:“針對iOS使用的眾所周知的間諜鏈與針對窗口和Android的人共享一個共同的分母:它們利用了可互換,強大且在整個行業中存在的記憶安全脆弱性。” 宣布記憶完整性 週三。

蘋果公司越來越多地使用快速且安全的內存共隔牆來管理記憶安全,他們管理哪些記憶區域“分佈”並“促進”了哪些數據 – 重要因素和內存脆弱性的來源。但是,最初,即使系統經歷了內存腐敗,也要在材料層面上的工作啟發記憶完整性本身。

來源連結