Η Apple παρουσίασε μια νέα, σημαντική αναβάθμιση ασφαλείας για τα iPhone 17, με την εισαγωγή της τεχνολογίας Memory Integrity Enforcement (MIE). Αυτή η προστασία (πάντα ενεργή) έχει σχεδιαστεί για να δυσκολεύει τη ζωή των προγραμματιστών spyware.
iPhone 17: Ενισχυμένη ασφάλεια
Στο χθεσινό event, η Apple παρουσίασε τη νέα σειρά τηλεφώνων iPhone 17 με μια σημαντική αναβάθμιση ασφαλείας: «τη σημαντικότερη αναβάθμιση στην ασφάλεια μνήμης στην ιστορία των λειτουργικών συστημάτων καταναλωτών», όπως λέει η ίδια η εταιρεία. Στοχεύοντας ειδικά τη βιομηχανία spyware, που παράγει exploits για εργαλεία όπως το Pegasus, η Apple φέρνει μια σειρά αλλαγών στα τσιπ, το λειτουργικό σύστημα και τα εργαλεία ανάπτυξης. Όλα αυτά αποτελούν μέρος αυτού που η εταιρεία αποκαλεί Memory Integrity Enforcement (MIE).
Δείτε επίσης: Ενημέρωση Chrome διορθώνει κρίσιμη ευπάθεια RCE
“Με την εισαγωγή της σειράς iPhone 17 και του iPhone Air, η Apple προσφέρει το Memory Integrity Enforcement: την πρώτη ολοκληρωμένη, πάντα ενεργή προστασία ασφαλείας μνήμης που καλύπτει βασικά attack surfaces — συμπεριλαμβανομένου του kernel και άνω των 70 userland processes — βασισμένη στο Enhanced Memory Tagging Extension (EMTE) και υποστηριζόμενη από ασφαλείς typed allocators και tag confidentiality protections“.
Η προσέγγιση είναι παρόμοια με αυτή που έχουμε δει από τη Microsoft. Η εταιρεία εισήγαγε πρόσφατα χαρακτηριστικά ασφαλείας memory integrity για τα Windows 11, καθώς και μια σειρά αλλαγών που αποτρέπουν ευπάθειες speculative-execution, όπως το Spectre.
Η ανάρτηση στο blog της Apple αναφέρει, επίσης, προσπάθειες της ARM με το Memory Tagging Extension (MTE), για την καταπολέμηση των σφαλμάτων μνήμης. Αυτή η δυνατότητα υποστηρίζεται στα τηλέφωνα Pixel της Google (ξεκινώντας από τη σειρά Pixel 8) και ενεργοποιείται για υποστηριζόμενες εφαρμογές κατά την ενεργοποίηση του Advanced Protection.
Η Apple δηλώνει ότι η υλοποίησή της πηγαίνει ένα βήμα παραπέρα, με δυνατότητα προστασίας όλων των χρηστών από προεπιλογή και με τα τσιπ A19 και A19 Pro να έχουν σχεδιαστεί για ενισχυμένη ασφάλεια. Ταυτόχρονα, η εταιρεία προσθέτει αλλαγές ασφαλείας μνήμης για παλαιότερο hardware που δεν υποστηρίζει τα νέα memory tagging features.
Δείτε επίσης: Microsoft Patch Tuesday Σεπτεμβρίου 2025: Διορθώθηκαν 81 Ευπάθειες
Η Apple αναφέρει ακόμα ότι το mitigation για διαρροές Spectre V1 λειτουργεί με «σχεδόν μηδενικό κόστος CPU» (καθώς οι επιπτώσεις στην απόδοση ήταν ένα ζήτημα για την ακεραιότητα μνήμης και άλλες δυνατότητες ασφαλείας), με όλες τις αλλαγές να καθιστούν το «mercenary spyware» ακόμα πιο ακριβό για ανάπτυξη.
Memory Integrity Enforcement
Η νέα τεχνολογία Memory Integrity Enforcement (MIE) της Apple στα iPhone 17 δείχνει μια σαφή μετατόπιση: η ασφάλεια δεν είναι πλέον απλώς χαρακτηριστικό, αλλά θεμέλιο του οικοσυστήματος. Με πάντα ενεργή προστασία, η Apple επιχειρεί να δυσκολέψει δραματικά το έργο των εταιρειών που αναπτύσσουν spyware, αυξάνοντας το κόστος ανάπτυξης exploits σε επίπεδα που καθιστούν την αγορά λιγότερο βιώσιμη.
Η κίνηση αυτή εντάσσεται στον ευρύτερο «αγώνα εξοπλισμών» ανάμεσα σε εταιρείες τεχνολογίας και οργανισμούς που επενδύουν σε κυβερνοεπιθέσεις υψηλού προφίλ. Αν και αντίστοιχες πρωτοβουλίες έχουν υιοθετήσει Microsoft και Google, η Apple διαφοροποιείται με το να θέτει την προστασία εξ ορισμού ενεργή για όλους τους χρήστες, χωρίς τεχνικές γνώσεις ή επιπλέον ρυθμίσεις.
Δείτε επίσης: Zoom Security Update – Διόρθωση πολλαπλών ευπαθειών
Το στοίχημα, βέβαια, είναι η ισορροπία ανάμεσα σε ισχυρή άμυνα και απόδοση. Αν η υπόσχεση «μηδενικού κόστους CPU» επιβεβαιωθεί, η Apple θα έχει καταφέρει να θέσει νέο πρότυπο για την ασφάλεια μνήμης σε consumer devices.
Οι υπεύθυνοι του GrapheneOS project, που εστιάζει στην ασφάλεια, αναγνώρισαν τις «μεγάλες βελτιώσεις ασφαλείας» που θα βοηθήσουν την ασφάλεια του iPhone, αλλά είπαν επίσης ότι είχαν προβλήματα με την παρουσίαση και το πώς απεικόνιζε την ασφάλεια του iOS σε σύγκριση με δυνατότητες όπως το MTE, που έχουν ήδη κυκλοφορήσει για το Android. Θα μάθουμε περισσότερα για το πόσο έχουν αλλάξει τα πράγματα όταν αυτές οι ενημερώσεις φτάσουν στις συσκευές και όταν οι επιτιθέμενοι προσπαθήσουν να παραβιάσουν την ασφάλεια του iPhone 17 και του iPhone Air.
