애플의 새로운 메모리 무결성 강제 적용 노트

애플의 새로운 메모리 무결성 강제 적용

"Apple은 iPhone 17에 새로운 하드웨어/소프트웨어 보안 기능인 "메모리 무결성 강제(Memory Integrity Enforcement)"를 도입했습니다. 이 기능은 Pegasus와 같은 스파이웨어 제품이 시스템에 대한 무단 접근을 얻기 위해 사용하는 메모리 안전 취약점을 겨냥합니다. Wired의 보도에 따르면 다음과 같습니다.최근 몇 년 동안 전 세계 기술 업계에서는 메모리 안전 취약점이라고 알려진 보편적이고 교활한 유형의 버그를 해결하기 위한 움직임이 꾸준히 성장해 왔습니다. 컴퓨터의 메모리는 모든 프로그램이 공유하는 리소스이며, 소프트웨어가 컴퓨터 메모리에서 접근해서는 안 되는 데이터를 가져오거나 프로그램에서 접근할 수 없어야 하는 메모리 데이터를 조작할 때 메모리 안전 문제가 발생합니다. 경험이 풍부하고 보안에 민감한 개발자라도 C 및 C++와 같은 보편적이고 역사적인 프로그래밍 언어로 소프트웨어를 작성할 때 메모리 안전 취약점으로 이어지는 실수를 저지르기 쉽습니다. 그렇기 때문에 다음과 같은 사전 예방적 도구들이..."