Security

Protecciones adicionales

Aleatorización del espacio de direcciones

La aleatorización del espacio de direcciones (ASLR) protege el sistema frente a los ataques que aprovechan los fallos por corrupción de memoria. Al abrirse, las apps integradas utilizan la ASLR para garantizar que todas las regiones de la memoria se aleatorizan. La ordenación aleatoria de las direcciones de memoria de código ejecutable, bibliotecas del sistema y estructuras de programación relacionadas reduce la probabilidad de que tengan lugar muchos ataques sofisticados. Por ejemplo, en el caso de un ataque “return‑to‑libc” en el que se intenta engañar a un dispositivo para que ejecute código malicioso mediante la manipulación de las direcciones de memoria de la pila y las bibliotecas del sistema, la aleatorización en su colocación dificulta mucho la ejecución del ataque, especialmente en varios dispositivos. Xcode, los entornos de desarrollo de iOS o iPadOS, compila automáticamente programas de terceros que tengan activada la compatibilidad con la ASLR.

Execute Never

iOS y iPadOS aumentan el nivel de protección con la función Execute Never (XN) de ARM, que marca las páginas de memoria como no ejecutables. Solo las apps en condiciones muy controladas pueden utilizar las páginas de memoria marcadas como grabables y ejecutables: el kernel comprueba la presencia de la autorización de firma de código dinámica exclusiva de Apple. Incluso entonces, solo se puede realizar una llamada mmap para solicitar una página ejecutable y grabable, a la que se proporciona una dirección aleatorizada. Safari utiliza esta funcionalidad para su compilador JIT de JavaScript.

Véase tambiénGeneración de números aleatorios Descripción general de la protección de datos Cómo se crean y protegen los archivos de datos Clases de protección de datos

¿Te ha resultado útil?

Seguridad de las plataformas de Apple

Protecciones adicionales

Aleatorización del espacio de direcciones

Execute Never