RSS Schneier über Sicherheit
Folgen
Apples neue Durchsetzung der Speicherintegrität
Apple hat mit „Memory Integrity Enforcement“ eine neue Hardware-/Software-Sicherheitsfunktion im iPhone 17 eingeführt, die sich gegen Speicher-Sicherheitslücken richtet, die Spyware-Produkte wie Pegasus typischerweise nutzen, um unbefugten Systemzugriff zu erlangen. Laut Wired:In den letzten Jahren hat sich in der globalen Tech-Branche ein stetig wachsender Trend entwickelt, um eine allgegenwärtige und heimtückische Art von Fehlern anzugehen, die als Speicher-Sicherheitslücken bekannt sind. Der Speicher eines Computers ist eine gemeinsam genutzte Ressource für alle Programme, und Speicher-Sicherheitslücken treten auf, wenn Software Daten aus dem Speicher eines Computers abrufen kann, die nicht zugänglich sein sollten, oder Daten im Speicher manipulieren kann, auf die das Programm nicht zugreifen können sollte. Wenn Entwickler – selbst erfahrene und sicherheitsbewusste Entwickler – Software in allgegenwärtigen, historischen Programmiersprachen wie C und C++ schreiben, ist es leicht, Fehler zu machen, die zu Speicher-Sicherheitslücken führen. Deshalb sind proaktive Werkzeuge wie ...