BlastDoor para Mensagens e IDS
O iOS, iPadOS, macOS e watchOS incluem um recurso de segurança chamado BlastDoor, apresentado pela primeira vez no iOS 14 e lançamentos relacionados. O objetivo do BlastDoor é ajudar na proteção do sistema ao encurralar invasores — aumentando a complexidade de seus esforços para se aproveitarem do app Mensagens e dos Serviços de Identidade da Apple (IDS). O BlastDoor isola, analisa, transcodifica e valida dados não confiáveis que chegam no app Mensagens, IDS e outros vetores para ajudar a impedir ataques.
O BlastDoor realiza isso utilizando restrições de sandbox e validação de segurança de memória, o que cria um obstáculo significativo para ser transposto por invasores antes que cheguem a outras partes do sistema operacional. Ele é projetado para melhorar drasticamente a proteção ao usuário contra ataques, especialmente os ataques de “zero clique” (aqueles que não requerem interação do usuário).
Por fim, o app Mensagens trata o tráfego proveniente de “remetentes conhecidos” de maneira diferente de “remetentes desconhecidos”, oferecendo um conjunto diverso de funcionalidades a cada grupo e segmentando dados “conhecidos” de “desconhecidos” por instâncias distintas do BlastDoor.