Apple Platform Güvenliği
- Hoş Geldiniz
- Apple platform güvenliğine giriş
-
- Sistem güvenliğine genel bakış
- İmzalı sistem disk bölümü güvenliği
- Güvenli yazılım güncellemeleri
- Arka Planda Güvenlik İyileştirmeleri
- İşletim sistemi bütünlüğü
- Mesajlar ve IDS için BlastDoor
- Kilit Modu güvenliği
- watchOS için sistem güvenliği
- Rasgele sayı oluşturma
- Uyduları kullanarak acil bilgileri iletme
- Apple Güvenlik Araştırma Aygıtı
-
- Servis güvenliğine genel bakış
-
- Apple Pay güvenliğine genel bakış
- Apple Pay bileşen güvenliği
- Apple Pay kullanıcılarının satın alımlarını nasıl korur?
- Apple Pay ile ödeme yetkilendirmesi
- Apple Pay kullanarak kartla ödeme yapma
- Apple Pay’de temassız kartlar
- Kartları Apple Pay ile kullanılamaz hâle getirme
- Apple Card güvenliği
- Apple Cash güvenliği
- Tap to Pay on iPhone
- Apple Messages for Business’ı güvence altına alma
- FaceTime güvenliği
- Sözlük
- Belge gözden geçirme geçmişi
- Telif hakkı ve ticari markalar
IPv6 güvenliği
Tüm Apple işletim sistemleri, kullanıcı gizliliğini ve ağ yığınlarının kararlılığını korumak için birçok mekanizma uygulayarak IPv6’yı destekler. Durum Denetimsiz Otomatik Adres Yapılandırması (SLAAC) kullanıldığında, tüm arabirimlerin IPv6 adresleri, aygıtların ağ üzerinde takip edilmesini engellemeye yardım edecek ve aynı zamanda da ağda hiçbir değişiklik olmadığında adres kararlılığını sağlayarak iyi bir kullanıcı deneyimine olanak tanıyacak şekilde oluşturulur. RFC 3972’den itibaren şifreli olarak oluşturulan adresleri taban alan adres oluşturma algoritması, aynı ağ üzerindeki farklı arabirimlerin bile farklı adreslere sahip olması için arabirime özel bir niteleyici ile geliştirilmiştir. Ayrıca, tercihen 24 saatlik kullanım ömrüyle geçici adresler yaratılır ve yeni bağlantılarda saptanmış olarak bu adresler kullanılır. Bir aygıtın katıldığı her bir Wi-Fi ağı için benzersiz bir bağlantı-yerel adresin oluşturulduğu Özel Wi-Fi adresi özelliği şu sürümlerde tanıtılmıştır:
iOS 14
iPadOS 14
macOS 12
visionOS 1
watchOS 7
Ağın SSID’si de RFC 7217’den itibaren kullanılan Network_ID parametresine benzer şekilde, adres oluşturma işlemine ek bir öğe olarak dahil edilir.
Apple aygıtları, IPv6 genişletme başlıklarını ve bölümlerini taban alan saldırılara karşı korumak için RFC 6980’de, RFC 7112’de ve RFC 8021’de belirtilen koruma önlemlerini uygular. Diğer önlemlerin yanı sıra bu yöntemler, üst katman başlığının yalnızca ikinci bölümde (aşağıda gösterildiği gibi) bulunabildiği ve bunun da durum bilgisiz paket filtreleri gibi güvenlik denetimleri için belirsizliğe neden olduğu saldırıları önler.
Ayrıca, Apple aygıtları Apple işletim sistemlerinde IPv6 yığınının güvenilirliğini sağlamak için IPv6 ile ilgili veri yapılarında çeşitli sınırlar (arabirim başına ön ek sayısı gibi) uygular.