Schneier on Security на русском
Подписаться
Новый механизм обеспечения целостности памяти от Apple
Apple представила новую аппаратно-программную функцию безопасности в iPhone 17: «Memory Integrity Enforcement», направленную на устранение уязвимостей безопасности памяти, которые шпионские программы, такие как Pegasus, обычно используют для получения несанкционированного доступа к системе. По данным Wired:В последние годы в мировой технологической индустрии неуклонно растет движение, направленное на устранение повсеместно распространенного и коварного типа ошибок, известных как уязвимости безопасности памяти. Память компьютера является общим ресурсом для всех программ, и проблемы безопасности памяти возникают, когда программное обеспечение может получать доступ к данным из памяти компьютера, которые должны быть недоступны, или манипулировать данными в памяти, к которым программа не должна иметь доступа. Когда разработчики — даже опытные и заботящиеся о безопасности разработчики — пишут программное обеспечение на широко распространенных, исторических языках программирования, таких как C и C++, легко допустить ошибки, которые приводят к уязвимостям безопасности памяти. Вот почему проактивные инструменты, такие как...