ความปลอดภัยของแพลตฟอร์ม Apple
- ยินดีต้อนรับ
- บทนำเกี่ยวกับความปลอดภัยของแพลตฟอร์ม Apple
-
- ภาพรวมความปลอดภัยของระบบ
- ความปลอดภัยของดิสก์โวลุ่มระบบที่ลงชื่อ
- รายการอัปเดตซอฟต์แวร์ที่ปลอดภัย
- ความสมบูรณ์ของระบบปฏิบัติการ
- การเปิดใช้งานการเชื่อมต่อข้อมูลอย่างปลอดภัย
- การตรวจสอบยืนยันอุปกรณ์เสริม
- BlastDoor สำหรับข้อความและ IDS
- ความปลอดภัยของโหมดล็อคดาวน์
-
- ความสามารถด้านความปลอดภัยของระบบ macOS เพิ่มเติม
- การปกป้องความสมบูรณ์ของระบบ
- แคชความเชื่อถือ
- ความปลอดภัยของหน่วยประมวลผลอุปกรณ์ต่อพ่วง
- Rosetta 2 บน Mac ที่มี Apple Silicon
- การปกป้องการเข้าถึงหน่วยความจำโดยตรง
- การขยายเคอร์เนลอย่างปลอดภัย
- ความปลอดภัยของ Option ROM
- ความปลอดภัยของเฟิร์มแวร์ UEFI ใน Mac ที่ใช้ Intel
- ความปลอดภัยของระบบสำหรับ watchOS
- การสร้างหมายเลขแบบสุ่ม
- อุปกรณ์การวิจัยด้านความปลอดภัยของ Apple
-
- ภาพรวมความปลอดภัยของบริการ
-
- ภาพรวมความปลอดภัยของ Apple Pay
- ความปลอดภัยของส่วนประกอบของ Apple Pay
- Apple Pay ปกป้องการซื้อของผู้ใช้อย่างไร
- การอนุญาตการชำระเงินกับ Apple Pay
- การชำระเงินด้วยบัตรโดยใช้ Apple Pay
- บัตรผ่านแบบไร้การสัมผัสใน Apple Pay
- การทำให้บัตรใช้งานไม่ได้ด้วย Apple Pay
- ความปลอดภัยของ Apple Card
- ความปลอดภัยของ Apple Cash
- Tap to Pay on iPhone
- Apple Messages for Business ที่ปลอดภัย
- ความปลอดภัยของ FaceTime
- อภิธานศัพท์
- ประวัติการแก้ไขเอกสาร
- ลิขสิทธิ์
BlastDoor สำหรับข้อความและ IDS
iOS, iPadOS, macOS และ watchOS มีคุณสมบัติความปลอดภัยที่เรียกว่า BlastDoor ซึ่งเปิดตัวเป็นครั้งแรกใน iOS 14 และรุ่นที่เกี่ยวข้อง เป้าหมายของ BlastDoor คือการช่วยปกป้องระบบโดยการควบคุมผู้โจมตี ซึ่งจะเพิ่มความซับซ้อนของความพยายามในการแสวงประโยชน์จากแอปข้อความและบริการข้อมูลจำเพาะของ Apple (IDS) BlastDoor แยก แยกวิเคราะห์ แปลงรหัส และตรวจสอบความถูกต้องของข้อมูลที่ไม่ได้รับการเชื่อถือที่เข้ามาในแอปข้อความ, IDS และเวคเตอร์อื่นๆ เพื่อช่วยป้องกันการโจมตี
BlastDoor ดำเนินการนี้โดยใช้การจำกัด Sandbox และการตรวจสอบความถูกต้องของหน่วยความจำของข้อมูลออกอย่างปลอดภัย ซึ่งสร้างอุปสรรคที่สำคัญที่ผู้โจมตีต้องเอาชนะก่อนจึงจะสามารถเข้าถึงส่วนอื่นๆ ของระบบปฏิบัติการได้ อีกทั้งได้รับการออกแบบมาเพื่อปรับปรุงการปกป้องผู้ใช้จากการโจมตีให้ได้อย่างมากที่สุด โดยเฉพาะการโจมตี “0 คลิก” ซึ่งเป็นการโจมตีที่ไม่ต้องใช้การโต้ตอบของผู้ใช้
ในท้ายที่สุดแล้ว แอปข้อความจะจัดการการรับส่งข้อมูลจาก “ผู้ส่งที่รู้จัก” แตกต่างจากการรับส่งข้อมูลจาก “ผู้ส่งที่ไม่รู้จัก” โดยมีชุดฟังก์ชั่นการทำงานที่แตกต่างกันให้สำหรับแต่ละกลุ่ม และแบ่งกลุ่มข้อมูล “ที่รู้จัก” กับ “ที่ไม่รู้จัก” ออกเป็นอินสแตนซ์ BlastDoor ที่แตกต่างกัน