Apple значно посилює безпеку пам’яті в iPhone 17 та старих моделях

Учора Apple представила одразу кілька новинок, серед яких флагманські iPhone 17 Pro та iPhone 17 Pro Max, а також надтонкий iPhone Air. Компанія зосередилася не лише на оновленні дизайну та “заліза”, а й суттєво вдосконалила систему безпеки. За словами Apple, це стало частиною “найзначнішого оновлення в галузі безпеки пам’яті за всю історію споживчих операційних систем”.

Головна новація – впровадження механізму Memory Integrity Enforcement (MIE), спрямованого на боротьбу з шкідливим програмним забезпеченням на кшталт сумнозвісного Pegasus. Для цього компанія внесла зміни в архітектуру чіпів, операційну систему та інструменти для розробників. Система працює постійно та охоплює найкритичніші точки, включно з ядром і понад 70 користувацькими процесами, використовуючи розширення Enhanced Memory Tagging Extension (EMTE).

Підхід Apple нагадує рішення Microsoft, яка раніше впровадила контроль цілісності пам’яті у Windows 11, а також розробки ARM з механізмом Memory Tagging Extension (MTE), що застосовується на деяких смартфонах Google Pixel, починаючи з серії Pixel 8. Проте Apple наголошує, що завдяки особливостям чіпів A19 та A19 Pro її реалізація забезпечує ще вищий рівень захисту “за замовчуванням”.

Важливо й те, що компанія не залишить поза увагою й власників попередніх моделей iPhone – для них також буде підвищено рівень безпеки пам’яті. Apple окремо підкреслила, що новий захист від уразливості Spectre V1 працює практично без впливу на продуктивність, адже саме зниження швидкодії традиційно було головним мінусом подібних систем.