Apple's iPhone security feature makes life more difficult for spyware makers
8 months ago
- #Spyware
- #Apple
- #Cybersecurity
- 苹果为iPhone 17和iPhone Air引入内存完整性执行（MIE）功能，以对抗间谍软件利用的内存损坏漏洞。
- MIE大幅提高了漏洞开发的成本和时间，使新款iPhone成为最安全的联网设备之一。
- 专家认为MIE将降低远程和物理设备攻击（包括NSO集团和Cellebrite使用的攻击手段）的有效性。
- MIE采用苹果增强的内存标记扩展（MTE）技术，通过为内存段分配秘密标签来阻断未授权访问。
- 第三方应用需自行实现MIE功能，这意味着完整防护取决于开发者适配和用户升级意愿。
- 尽管MIE显著提升安全性，但专家警告称，顽固的攻击者仍可能找到漏洞突破点。