返回上一页  首页 | cnbeta报时: 16:48:04
iPhone 17“内存防护”功能将令间谍软件开发者头疼
发布日期:2025-09-12 12:49:43  稿源:cnBeta.COM

苹果此前宣布iPhone 17系列将搭载一项全新的安全增强功能——内存完整性防护(Memory Integrity Enforcement, MIE)。这项技术专为防止iPhone上的内存破坏类攻击设计,被认为是间谍软件开发者和供应商的强力障碍。

据悉,MIE为iPhone的特定内存部分创建了专属标签,只有拥有相应访问权限的应用程序才能使用这些内存片段,其他应用如无权访问,将会立即崩溃。此外,苹果还加入了“标签保密性防护”,以防攻击者借助侧信道攻击或推测执行漏洞窥探这些安全代码。

MIE将对依赖内存破坏漏洞的间谍软件形成重要打击。无论是利用硬件工具(如Cellebrite或GrayKey),还是软件攻击,攻破iPhone 17及iPhone 17 Pro都会变得更加困难。

一位不愿透露姓名、据称曾为美国政府工作的安全研究员表示,iPhone 17“很可能是目前地球上最安全的联网计算环境”。虽然这并不意味着iPhone 17完全无法被攻破,但对方坦言“这是我们目前见到最接近‘无法被黑’的设备”。这很可能导致间谍软件开发商成本提升,或将这些额外成本转嫁给最终用户。

德国哈索·普拉特纳研究院教授Jiska Classen同样认为,iPhone 17面世后,间谍软件领域在一段时间内难以提供相关漏洞利用服务。

包括反恶意软件应用开发者在内的安全行业人士,普遍对MIE功能的前景持肯定态度。iVerify研究副总裁Matthias Frielingsdorf认为,MIE效果“非常好”,甚至“可能是一个重大突破”,他还表示,这项功能有潜力将一些攻击者驱逐出市场,并大幅提高间谍软件制造门槛。

前NSA研究员、Objective-See基金会创始人Patrick Wardle称,iPhone 17的MIE功能将极大地增加间谍软件开发者的难度——“几乎是无限级别的加难”。不过他也指出,这一切并不代表攻击者会彻底放弃。Wardle表示,苹果与间谍软件厂商的博弈更像是一场“猫捉老鼠的游戏”,未来某一天MIE的绕过方法也许会被发现,但目前时机尚未成熟。

业内专家普遍认为,MIE的推出可能促使用户产生大规模设备升级需求,而其带来的安全提升对广大iPhone用户来说意义重大。

我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 16:48:04

文字版  标准版  电脑端

© 2003-2025