سیستم امنیتی آیفون 17؛ بزرگترین جهش امنیتی تاریخ سیستم عامل ها
گوشی آیفون 17 دارای یک سیستم امنیتی فوقپیشرفته است که به گفته مهندسان این کمپانی، قابل نفوذ نیست و حتی هکرهای حکومتی هم نمیتوانند به آن نفوذ کنند.
به گزارش سیتنا، «اپل» برای گوشی جدید خود «آیفون 17» یک سیستم امنیتی فوقپیشرفته طراحی کرده که به گفته مهندسان این کمپانی به هیچوجه قابل نفوذ نیست و حتی هکرهای حکومتی نیز نمیتوانند به آن نفوذ کنند.
این سیستم که «اجبار یکپارچگی حافظه» نام دارد، پس از پنج سال کار سخت طراحی و مهندسی، حالا روی آیفون 17 و «آیفون ایر» فعال است. این قابلیت ترکیبی از سختافزار (تراشههای جدید اپل) و نرمافزار (سیستمعامل) است؛ و بدون اینکه سرعت یا عملکرد گوشی را کم کند، لایهای قدرتمند از محافظت به دستگاه اضافه میکند.
اپل میگوید تاکنون هیچ بدافزار بزرگی نتوانسته آیفون را آلوده کند؛ اما تهدید اصلی از طرف جاسوسافزارهای فوقپیشرفته است که معمولاً دولتها برای هدف گرفتن افراد خاص استفاده میکنند. نقطه ضعف اصلی این حملات همان مشکلات قدیمی حافظه در سیستمهاست.
به همین دلیل اپل سالهاست روی امنسازی حافظه تمرکز کرده است. این کار با طراحی زبان برنامهنویسی امن، ساخت ابزارهای مدیریت حافظه مطمئن، و حتی افزودن قابلیتهایی در سطح تراشهها انجام میشود.
فناوری جدید در واقع نوعی «برچسبگذاری هوشمند» روی حافظه است. هر بخش از حافظه یک برچسب محرمانه میگیرد، و فقط وقتی اجازه دسترسی داده میشود که برچسب درست باشد. اگر مهاجم بخواهد از خطاهای معمولی مثل سرریز بافر یا استفاده دوباره از حافظه آزادشده سوءاستفاده کند، سیستم جلویش را میگیرد.
اپل حتی مشکلات ریزتر مثل حملات جانبی یا اجرای حدسی پردازنده را نیز در نظر گرفته، و با لایههای امنیتی اضافه آنها را خنثی کرده است. تیم امنیتی اپل از سال 2020 بارها این قابلیت را با قویترین جاسوسافزارهای موجود آزمایش کرده، و تقریباً همه راههای نفوذ معمولی مسدود شدهاند.
به گفته اپل این بزرگترین جهش امنیتی تاریخ سیستمعاملهای طراحیشده برای مصرف عمومی است. نتیجه این است که ساختن و نگه داشتن ابزارهای هک برای مهاجمان بهمراتب سختتر و پرهزینهتر شده و کاربران آیفون بیش از هر زمان دیگری در برابر پیچیدهترین تهدیدات محافظت میشوند.
این یعنی حتی اگر مهاجمان موفق شوند یک نقص امنیتی کوچک در آیفون پیدا کنند، اجبار یکپارچگی حافظه مثل یک دیوار چندلایه جلویشان را میگیرد. همین باعث میشود تلاش برای نفوذ بسیار زمانبر و گران شود و در بسیاری موارد عملاً بیفایده باشد.
اپل میگوید این قابلیت نهتنها امنیت کاربران عادی را تقویت میکند، بلکه افرادی که هدف حملات سازمانیافته هستند، کسانی مثل روزنامهنگاران، فعالان سیاسی، یا مدیران دولتی، را از سطحی از حفاظت بهرهمند میکند که تا پیش از این فقط در سیستمهای فوقویژه و نظامی دیده میشد.
انتهای پیام
افزودن دیدگاه جدید