Appleの新しいメモリ整合性強制
「AppleはiPhone 17に、Pegasusのようなスパイウェア製品が不正なシステムアクセスを得るために利用しがちなメモリ安全性に関する脆弱性を標的とした、新しいハードウェア/ソフトウェアセキュリティ機能「メモリ整合性強制(Memory Integrity Enforcement)」を導入しました。Wiredの記事によると:近年、グローバルなテクノロジー業界全体で、メモリ安全性に関する脆弱性として知られる、広範かつ巧妙なバグに対処するための動きが着実に高まっています。コンピューターのメモリはすべてのプログラムで共有されるリソースであり、メモリ安全性に関する問題は、ソフトウェアがコンピューターのメモリからアクセスすべきではないデータを取得したり、プログラムがアクセスすべきではないメモリ内のデータを操作したりした場合に発生します。経験豊富な、セキュリティ意識の高い開発者であっても、CやC++のような広く普及している歴史的なプログラミング言語でソフトウェアを作成する際に、メモリ安全性に関する脆弱性につながる間違いを犯しやすいのです。だからこそ、プロアクティブなツールが…」