Implementasi iBoot yang aman bagi memori

Di iOS 14 dan iPadOS 14, Apple memodifikasi rantai alat kompilator C yang digunakan untuk membuat bootloader iBoot untuk meningkatkan keamanannya. Rantai alat yang dimodifikasi mengimplementasikan kode yang dirancang untuk mencegah masalah memori dan jenis keamanan yang biasanya ditemukan dalam program C. Misalnya, rantai alat membantu mencegah sebagian besar kerentanan di kelas berikut:

Luapan buffer, dengan memastikan semua penunjuk membawa informasi batas yang diverifikasi saat mengakses memori
Eksploitasi heap, dengan memisahkan data heap dari metadatanya dan secara akurat mendeteksi kondisi kesalahan seperti double free
Kekeliruan jenis, dengan memastikan bahwa semua penunjuk membawa informasi jenis runtime yang diverifikasi selama operasi pemanggilan penunjuk
Kekeliruan jenis yang disebabkan oleh kesalahan use after free (penggunaan setelah bebas), dengan memisahkan semua alokasi memori dinamis menurut jenis statis

Teknologi ini tersedia di iPhone dengan A13 Bionic Apple atau lebih baru, serta iPad dengan keping A14 Bionic.

Lihat jugaKeamanan SoC Apple Secure Enclave

Unduh panduan ini sebagai PDF

Bermanfaat?

Keamanan Platform Apple

Implementasi iBoot yang aman bagi memori