Apple ka prezantuar një nga veçoritë më të avancuara të sigurisë që ka futur ndonjëherë në iPhone. Me modelet e reja të iPhone 17 dhe çipin A19, kompania ka integruar një sistem të ri mbrojtjeje që quhet “Memory Integrity Enforcement” – një mekanizëm që synon të bllokojë një nga kategoritë më të zakonshme të dobësive që shfrytëzohen nga hakerët.
Çfarë është saktësisht kjo teknologji?
Në thelb, bëhet fjalë për një mënyrë të re se si iPhone ruan dhe kontrollon qasjen në memorien e brendshme të pajisjes. Shumica e sulmeve kibernetike në telefonët modernë ndodhin duke shfrytëzuar gabime në menaxhimin e memories – pra kur një aplikacion lexon ose shkruan në një vend të memories që nuk i lejohet.
“Memory Integrity Enforcement” e parandalon këtë duke përdorur etiketa speciale (të quajtura “tags”) që vendosen në çdo pjesë të memories. Nëse një program përpiqet të hyjë në një vend memorie pa pasur etiketën e duhur, sistemi e ndalon menjëherë. Dhe më e rëndësishmja: kjo mbrojtje është aktive gjithmonë, jo vetëm gjatë testimeve.
Nga vjen kjo teknologji?
Apple është mbështetur te një teknologji e avancuar e arkitekturës ARM që quhet Memory Tagging Extension (MTE). Kjo teknologji u prezantua për herë të parë në vitin 2019 dhe është dizajnuar që në nivel çipi të ndihmojë sistemin operativ të dallojë qasjet e palejuara në memorie.
Deri tani, MTE është përdorur më shumë në ambiente testimi, por Apple është ndër të parët që e ka futur në përdorim të përditshëm, duke e bërë funksionale për të gjithë përdoruesit e iPhone 17 dhe modeleve me çipin A19.
Pse është kaq e rëndësishme?
Në botën e sigurisë kibernetike, shumë nga sulmet më të rrezikshme ndodhin duke shfrytëzuar gabime të vogla në kod që kanë të bëjnë me memorien. Këto dobësi mund të çojnë në sulme serioze, ku një haker mund të marrë kontroll të plotë mbi një pajisje – madje pa pasur nevojë që përdoruesi të bëjë asgjë.
Duke vendosur kontroll direkt mbi mënyrën si funksionon memoria, Apple synon të ndërpresë këtë kategori sulmesh që në rrënjë. Kjo është veçanërisht e rëndësishme në një kohë kur spyware të sofistikuar dhe sulme shtetërore janë bërë gjithnjë e më të zakonshme.
A ndikon kjo në performancën e iPhone?
Sipas Apple, kjo teknologji është dizajnuar në mënyrë që të mos ndikojë në performancën e pajisjes. Kjo është e mundur sepse “Memory Integrity Enforcement” është ndërtuar drejtpërdrejt në çipin A19 dhe bashkëpunon ngushtë me sistemin operativ iOS.
Zhvilluesit tashmë kanë në dispozicion veglat për të testuar dhe optimizuar aplikacionet e tyre në përputhje me këtë mekanizëm të ri, përmes Xcode – mjeti zyrtar i zhvillimit të aplikacioneve për iOS.
“Memory Integrity Enforcement” është një hap i madh përpara për sigurinë në pajisjet mobile. Me këtë teknologji, Apple e çon më tej mbrojtjen e iPhone duke e bërë më të vështirë për sulmuesit të shfrytëzojnë dobësitë klasike të memories.
Për përdoruesit, kjo do të thotë një pajisje më e sigurt – pa bërë asnjë ndryshim në mënyrën si e përdorin telefonin. Për Apple, është një deklaratë e qartë: E ardhmja e sigurisë nuk është vetëm në softuer, por fillon që nga çipi.
Discussion about this post