- A Apple anunciou a Memory Integrity Enforcement (MIE) nos iPhones 17, com foco em segurança contra spyware.
- O recurso será compatível com dispositivos mais antigos e promete desempenho otimizado.
- A MIE é considerada a maior atualização de segurança de memória na história dos sistemas operacionais de consumo.
- A empresa implementou mudanças em seus chips e no sistema operacional para prevenir vulnerabilidades como a Spectre.
- O projeto GrapheneOS reconheceu as melhorias, mas questionou a apresentação da Apple em comparação com recursos já disponíveis para dispositivos Android.
A Apple anunciou a Memory Integrity Enforcement (MIE) nos novos iPhones 17, destacando melhorias significativas na segurança contra spyware. O recurso, que também será compatível com dispositivos mais antigos, visa proteger os usuários de ferramentas como o Pegasus, que exploram vulnerabilidades em sistemas operacionais.
A MIE é considerada pela Apple como a maior atualização de segurança de memória na história dos sistemas operacionais de consumo. A empresa implementou mudanças em seus chips e no sistema operacional, similar ao que a Microsoft fez com o Windows 11. Essas alterações visam prevenir vulnerabilidades de execução especulativa, como a Spectre.
Além disso, a Apple projetou os chips A19 e A19 Pro com foco em segurança aprimorada. A implementação da MIE promete proteger todos os usuários por padrão, mesmo aqueles com hardware mais antigo que não suporta as novas funcionalidades de marcação de memória. A empresa afirma que sua nova mitigação para vazamentos da Spectre V1 opera com praticamente nenhum custo de CPU, um ponto crítico, já que impactos de desempenho têm sido uma preocupação em recursos de segurança.
O projeto GrapheneOS, focado em segurança, reconheceu as grandes melhorias que a MIE traz para a segurança do iPhone. No entanto, o projeto também levantou questões sobre a apresentação da Apple, especialmente em comparação com recursos como a MTE, já disponíveis para dispositivos Android. A eficácia das novas medidas de segurança será mais clara quando os dispositivos forem lançados e os atacantes tentarem explorar suas defesas.
Entre na conversa da comunidade