Memory Integrity Enforcement
8 months ago
- #Apple-silicon
- #memory-safety
- #cybersecurity
- 内存完整性强制（MIE）是苹果公司集硬件与软件于一体的全方位内存安全防护体系，提供无与伦比的保护能力。
- MIE基于安全内存分配器（kalloc_type/xzone malloc）和同步模式下的增强内存标记扩展（EMTE）构建。
- 苹果攻防研究团队通过复杂漏洞利用链测试证实，MIE能有效瓦解攻击者的入侵能力。
- 通过硬件级标记检查机制，MIE可阻断缓冲区溢出、释放后使用等常见内存破坏漏洞。
- 标记保密强制技术可抵御侧信道攻击和推测执行攻击，确保EMTE标记的安全性。
- 苹果安全分配器采用类型感知布局技术，颠覆了传统内存破坏攻击方式，树立了软件防护新标杆。
- MIE设计为常驻开启、同步运行且用户无感的防护机制，在保持高性能的同时实现突破性安全防护。
- MIE的实施需要苹果芯片与操作系统团队的深度协作，包括对Apple芯片架构和系统层级的全面升级。
- 该技术已应用于iPhone 17和iPhone Air，为内核及70多个用户态进程等关键攻击面提供防护。
- 苹果认为MIE是消费级操作系统历史上最具里程碑意义的内存安全升级方案。