| 服务项目 |
MIE被视为消费级操作系统在内存安全方面的一项重大突破,历时五年软硬件协同开发而成,旨在切断诸如NSO集团Pegasus等依赖内存漏洞的高级间谍软件攻击链。
该功能的核心基于Arm于2019年推出的内存标记扩展(MTE)技术,并经苹果与Arm合作升级为增强版EMTE。其机制要求为每一内存块分配隐藏标签,由硬件在访问时进行校验;若标签不匹配,则立即阻止访问并终止进程,从而显著增加利用缓冲区溢出、释放后使用等常见漏洞的难度。
为进一步应对侧信道攻击与推测执行攻击(如Spectre),苹果还引入了标签机密性强制等机制,并在A19与A19 Pro芯片中划分出专用CPU区域、内存及定制逻辑硬件,以保障安全功能在后台持续运行而不影响设备性能。
与此同时,苹果还优化了kalloc_type、xzone malloc及WebKit的libpas等安全内存分配器,填补了小内存分配等细微环节中的潜在漏洞。
MIE在日常使用中完全静默运行,不会对续航或操作体验造成任何影响。尽管大多数人并非间谍软件的直接目标,但对于记者、、企业高管等高风险人群,这项硬件级防护措施可能具有重要意义。苹果相信,通过提高攻击成本与降低攻击可靠性,MIE将促使部分间谍软件组织放弃对iOS平台的针对性投入。
特别声明:本网登载内容出于更直观传递信息之目的。该内容版权归原作者所有,并不代表本网赞同其观点和对其真实性负责。如该内容涉及任何第三方合法权利,请及时与联系或者请点击右侧投诉按钮,我们会及时反馈并处理完毕。
本站游戏频道作品版权归作者所有,如果侵犯了您的版权,请联系我们,本站将在3个工作日内删除。
温馨提示:不良游戏,拒绝盗版游戏,注意自我保护,谨防受骗上当,适度游戏益脑,沉迷游戏伤身,合理安排时间,享受健康生活。