Nytt minnesskydd i Iphone 17 höjer säkerheten

Funktionen ska stoppa minnesangrepp som används av avancerad spionprogramvara och har utvecklats under fem år i samarbete mellan hårdvaru- och mjukvaruteam. Grunden är Arms Memory Tagging Extension, som Apple har vidareutvecklat till en förstärkt version. Varje minnesblock får en dold kod som hårdvaran kontrollerar vid användning. Om koderna inte matchar blockeras åtkomsten direkt. Det gör sårbarheter som buffertöverskridningar betydligt svårare att utnyttja. Appleinsider skriver att Apple har byggt in ytterligare skydd mot sidokanalsattacker och lagt dedikerad yta i A19- och A19 Pro-kretsarna för att MIE ska kunna köras utan att påverka prestanda. Även mjukvaran har anpassats, bland annat genom förändringar i minnesallokering. De flesta Iphone-användare kommer aldrig att utsättas för denna typ av attacker. Hotet kommer främst från statligt sponsrade grupper som utvecklar dyr spionprogramvara, som NSO Groups Pegasus. Alla kända attacker mot IOS har byggt på minnesfel, och Apple menar att MIE gör dessa kedjor mycket svårare att sätta ihop. MIE körs alltid i bakgrunden utan att påverka batteritid eller prestanda. Funktionen riktar sig särskilt till utsatta grupper som journalister och aktivister, men finns aktiverad för alla. Apple gör även tekniken tillgänglig för utvecklare i Xcode så att tredjepartsappar kan testas och stärkas. Även om inget skydd är perfekt vill Apple höja kostnaden för angrepp så mycket att de blir olönsamma. Om MIE fungerar som tänkt kan det förändra spelplanen för spionprogram och göra Iphone ännu svårare att kompromettera.