🍏 Kilka dni temu, na corocznej konferencji Apple zaprezentowało między innymi najnowsze ajfony, siedemnastej generacji. Jest nawet taki pomarańczowy! Ale moją uwagę zwróciło coś zupełnie innego. Bo Apple po raz kolejny zaskoczyło naprawdę ciekawym rozwiązaniem z zakresu bezpieczeństwa, które ma w zamyśle uniemożliwić - albo przynajmniej znacznie utrudnić - ataki przeróżnym złośliwym oprogramowaniem.

Źródła:
🔒 Memory Integrity Enforcement: A complete vision for memory safety in Apple devices
https://security.apple.com/blog/memory-integrity-enforcement/

🔐 Towards the next generation of XNU memory safety: kalloc_type
https://security.apple.com/blog/towards-the-next-generation-of-xnu-memory-safety/

🤔 What if we had the SockPuppet vulnerability in iOS 16?
https://security.apple.com/blog/what-if-we-had-sockpuppet-in-ios16/

🛡️ Enabling enhanced security for your app
https://developer.apple.com/documentation/xcode/enabling-enhanced-security-for-your-app#Adopt-hardware-memory-tagging

🤯 TikTag: Breaking ARM's Memory Tagging Extension with Speculative Execution
https://arxiv.org/abs/2406.08719

��️ Introduction to the Memory Tagging Extension
https://developer.arm.com/documentation/108035/0100/Introduction-to-the-Memory-Tagging-Extension

👻 Meltdown and Spectre - Vulnerabilities in modern computers leak passwords and sensitive data
https://meltdownattack.com/

🗄️ Grafika pamięci RAM, zmodyfikowana, CC BY 4.0
https://en.wikipedia.org/wiki/DIMM

Relevant xkcd: https://xkcd.com/1427/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
00:50 Pamięć
02:37 Próby
05:41 MIE
07:48 EMTE
11:18 Wdrożenie
13:19 Co Robić i Jak Żyć?

#iPhone #Apple #bezpieczeństwo #Pegasus #cyberbezpieczeństwo