搜索

[17753] 2021-02-20_苹果更新平台安全指南，今年的研究有新方向了

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-02-20_苹果更新平台安全指南，今年的研究有新方向了 苹 果 更 新 平 台 安 全 指 南 ， 今 年 的 研 究 有 新 方 向 了 原 创     G e e k P w n   2 0 2 1 - 0 2 - 2 0 收 录 于 话 题 # 网 络 安 全   , 2 8 # 信 息 安 全   , 3 4 # c y b e r s e c u r i t y   , 1 0 新 年 ， 宜 读 文 档 。 对 于 自 家 的 产 品 ， 苹 果 公 司 向 来 不 吝 于 标 榜 安 全 性 与 隐 私 性 。 几 年 前 ， 苹 果 以 保 护 隐 私 为 由 拒 绝 帮 助   F B I   破 解 犯 罪 分 子 的 i P h o n e ， 一 度 让   F B I   手 足 无 措 。 这 尽 管 是 个 老 梗 ， 也 的 确 证 实 了 苹 果 在 产 品 安 全 性 与 隐 私 保 护 方 面 所 做 出 的 实 质 努 力 。 苹 果 在 经 常 更 新 的 “ 安 全 平 台 指 南 ” 中 提 供 的 安 全 细 节 最 为 全 面 丰 富 ， 因 此 这 份 指 南 就 成 了 各 位 安 全 研 究 人 员 争 相 研 读 的 对 象 。 很 多 人 甚 至 不 厌 其 烦 地 读 上 很 多 遍 ， 再 应 用 到 自 己 的 研 究 当 中 。 十 年 前 ， 苹 果 发 布 的 第 一 版 “ 安 全 平 台 指 南 ” 篇 幅 短 小 ， 只 简 要 阐 述 了 最 早 几 代   i P h o n e   的 安 全 特 性 ， 随 后 才 慢 慢 形 成 i O S   安 全 指 南 ， 直 到   2 0 1 9   年 逐 渐 加 入 了   m a c O S   安 全 的 内 容 ， 增 加 了   T o u c h   I D 、 F a c e   I D   等 不 同 安 全 特 征 的 细 节 。 就 在 昨 天 ， 苹 果 发 布 了   2 0 2 1   最 新 版 “ 平 台 安 全 指 南 ” ， 经 过   1 0   个 月 的 修 订 ， 这 篇 长 达 近   2 0 0   页 的 文 档 涵 盖 了   i O S 1 4 . 3 ,   i P a d O S   1 4 . 3 ,   m a c O S   1 1 . 1 ,   t v O S   1 4 . 3 ,   w a t c h O S   7 . 2   等 多 个 平 台 与 系 统 的 最 新 安 全 特 性 ； 添 加 了   1 1   个 新 主 题 ， 尤 其 针 对 最 新   M 1   芯 片 的 安 全 性 做 出 了 详 细 阐 述 。
内 存 安 全 的   i B o o t   实 施 ； A p p l e   S i l i c o n   M a c   计 算 机 的 安 全 启 动 过 程 ； A p p l e   S i l i c o n   M a c   计 算 机 的 安 全 启 动 模 式 ； A p p l e   S i l i c o n   M a c   计 算 机 的 启 动 磁 盘 安 全 策 略 控 制 ； L o c a l P o l i c y   签 名 密 钥 的 创 建 和 管 理 ； A p p l e   S i l i c o n   M a c   计 算 机   L o c a l P o l i c y   文 件 的 内 容 ； m a c O S   中 的 已 签 名 系 统 卷 安 全 性 ； A p p l e   S e c u r i t y   R e s e a r c h   D e v i c e （ 供 安 全 研 究 使 用 的 特 殊 版 “ i P h o n e ” ） ； i O S 1 4   和   m a c O S   B i g   S u r   中   S a f a r i   浏 览 器 可 选 的 密 码 泄 露 监 测 （ P a s s w o r d   M o n i t o r i n g ） 功 能 ； I P v 6   安 全 性 ； i O S   中 汽 车 钥 匙 安 全 性 麦 克 风 硬 件 层 面 断 开 功 能 是 另 一 个 重 要 安 全 功 能 的 更 新 与 介 绍 。 在   G e e k P w n   此 前 发 布 的 《 为 了 安 全 ， 他 们 众 筹 了 一 部 没 有 麦 克 风 的 开 源 “ 手 机 ” 》 一 文 中 ， 很 多 读 者 都 表 示 如 果 能 给 手 机 加 上 可 以 物 理 断 开 的 麦 克 风 ， 就 能 解 决 监 听 问 题 。 目 前 这 类 功 能 在 使 用   T 2   安 全 芯 片 的   M a c   以 及 部 分 新 款   i P a d   上 已 经 实 现 ， 但 在 手 机 上 还 没 有 应 用 。 物 理 层 面 断 开 麦 克 风 功 能 的 逻 辑 图 在 指 南 中 ， 苹 果 还 强 调 了 在 所 有 基 于   M 1   芯 片 的   A p p l e   M a c   上 启 用 内 核 扩 展 所 需 的 授 权 要 求 。 指 南 明 确 表 示   A p p l e S i l i c o n   M a c   将 不 再 支 持 内 核 扩 展 将 不 再 支 持 内 核 扩 展 ， 因 为 内 核 扩 展 和 内 核 权 限 相 同 ， 任 何 隐 患 都 会 对 操 作 系 统 的 完 整 性 和 可 靠 性 造 成 威 胁 。 这 也 意 味 着 ， m a c O S   C a t a l i n a   将 成 为 最 后 一 个 完 全 支 持 内 核 扩 展 的   m a c O S   版 本 。 此 外 ， 苹 果 还 在 指 南 中 公 布 了 其 新 建 的   安 全 认 证 和 合 规 中 心 的 网 站 及 相 关 政 策 （ h t t p s : / / s u p p o r t . a p p l e . c o m / z h -
c n / g u i d e / s c c c / w e l c o m e / w e b ） ， 与 用 户 和 合 作 伙 伴 一 起 确 保 苹 果 硬 件 、 软 件 和 服 务 满 足 立 法 、 法 规 和 行 业 规 范 的 要 求 。 新 指 南 的 主 要 大 纲 如 下 ： 硬 件 安 全 性 和 生 物 识 别 系 统 安 全 性 加 密 和 数 据 保 护 A p p   安 全 性 服 务 安 全 性 网 络 安 全 性 开 发 者 套 件 安 全 设 备 管 理 硬 件 安 全 性 和 生 物 识 别 技 术 硬 件 安 全 性 和 生 物 识 别 技 术 针 对 构 成   A p p l e   设 备 安 全 基 础 的 芯 片 和 硬 件 ， 包 括   S e c u r e   E n c l a v e （ 安 全 隔 区 ） 、 专 用 A E S 加 密 引 擎 、 T o u c h   I D   和   F a c e   I D 。 系 统 安 全 性 系 统 安 全 性 讨 论 的 是 集 成 的 硬 件 和 软 件 功 能 ， 这 些 功 能 可 确 保   A p p l e   操 作 系 统 的 安 全 启 动 、 更 新 和 持 续 运 行 。 加 密 和 数 据 保 护 加 密 和 数 据 保 护 着 重 介 绍 了 在 设 备 丢 失 或 被 盗 ， 或 者 未 经 授 权 的 人 员 试 图 使 用 或 修 改 设 备 时 保 护 用 户 数 据 的 体 系 结 构 和 设 计 。 A P P   安 全 性 安 全 性 则 着 重 介 绍 了 提 供 安 全 的 应 用 程 序 生 态 系 统 、 允 许 应 用 程 序 安 全 运 行 且 不 损 害 平 台 完 整 性 的 软 件 和 服 务 。 用 于 标 识 、 密 码 管 理 、 付 款 、 通 信 和 查 找 丢 失 设 备 的 服 务 属 于 安 全 服 务 的 范 畴 。 前 几 年 ， 在 苹 果 的 严 密 防 护 下 ， 依 旧 有 研 究 人 员 发 现 了 漏 洞 ， 实 现 对   i P h o n e   的 越 狱 或 破 解 。 就 在 前 两 天 ， 已 经 有 研 究
人 员 发 现 了 在 苹 果   M 1   芯 片 上 运 行 的 恶 意 软 件   G o S e a r c h 2 2   ， 伪 装 成 合 法 的   S a f a r i   浏 览 器 扩 展 程 序 ， 收 集 用 户 数 据 并 投 放 横 幅 广 告 和 弹 出 窗 口 ， 有 些 广 告 会 链 接 到 恶 意 网 站 。 未 来 ， 随 着   M 1   芯 片 的 大 规 模 使 用 ， 攻 击 者 也 许 会 “ 与 时 俱 进 ” ， 针 对 新 的 软 硬 件 环 境 改 进 恶 意 程 序 和 攻 击 方 式 。 攻 防 无 止 境 。 苹 果 也 深 谙 此 道 ， 所 以 依 旧 持 续 开 放 了 漏 洞 赏 金 计 划 。 这 份 更 新 的 指 南 ， 也 许 会 为 安 全 研 究 打 开 新 的 大 门 。 P W N   君 也 期 待 着 大 家 的 新 发 现 、 新 成 果 ！ * 进 入 极 棒 知 识 星 球 即 可 获 取   A p p l e   P l a t f o r m   S e c u r i t y   F e b r u a r y   2 0 2 1   原 文 档 开 工 大 吉 开 工 大 吉 新 年 惊 喜 抽 奖 仍 在 继 续 新 年 惊 喜 抽 奖 仍 在 继 续
抽 抽 奖 奖 啦 啦 抽 奖 详 情 ： 抽 奖 详 情 ： 1 .   关 注 关 注   G e e k P w n   视 频 号 视 频 号 ， 点 赞 任 意 视 频 并 留 言 ， 将 随 机 抽 取 9 位 锦 鲤 ； 送 上 极 棒 “ 牛 气 冲 天 ” 新 年 礼 盒   1 份 或 或 信 息 安 全 及 人 工 智 能 相 关 书 籍 惊 喜 盲 盒   1   份 ； 2 .   开 奖 时 间 ： 2 0 2 1   年   2   月   2 6   日 元 宵 节 元 宵 节 当 天 。 祝 大 家   牛 年 大 “ 极 极 “ 万 事 最   棒 棒
附 ： 书 单 附 ： 书 单 《 加 密 与 解 密 （ 第 4 版 ） 》 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 《 大 型 互 联 网 企 业 安 全 架 构 》 《 风 控 要 略 — — 互 联 网 业 务 反 欺 诈 之 路 》 《 程 序 员 的 三 门 课 ： 技 术 精 进 、 架 构 修 炼 、 管 理 探 秘 》 《 统 计 之 美 ： 人 工 智 能 时 代 的 科 学 思 维 》 《 走 向 T e n s o r F l o w   2 . 0 ： 深 度 学 习 应 用 编 程 快 速 入 门 》 《 深 入 理 解 A p a c h e   D u b b o 与 实 战 》 《 推 荐 系 统 开 发 实 战 》 《 T e n s o r F l o w 移 动 端 机 器 学 习 实 战 》 《 深 入 理 解 F l i n k ： 实 时 大 数 据 处 理 实 践 》 《 强 化 学 习 精 要 ： 核 心 算 法 与 T e n s o r F l o w 实 现 》 《 G A N ： 实 战 生 成 对 抗 网 络 》   点 击 阅 读 原 文 打 开 安 全 传 送 门 一 键 三 连 一 起 离 安 全 更 近 一 点 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理