Τα νέα iPhone 17 ανακοινώθηκαν την περασμένη Τρίτη, 9 Σεπτεμβρίου. Τώρα μαθαίνουμε πως το σύστημα προηγμένης ασφάλειας μνήμης που έχουν τα iPhone 17, θα κάνουν τους κατασκευαστές spyware να χάσουν τη δουλειά τους.
Τα iPhone 17 έρχονται με μια νέα προσθήκη ασφαλείας, με το όνομα Memory Integrity Enforcement (MIE). Πρόκειται για ένα σύστημα σε συνεργασία με την ARM, που πρακτικά βεβαιώνει πως δεν υπάρχει αλλοίωση στη μνήμη των iPhone.
To MIE δημιουργεί ετικέτες για συγκεκριμένα τμήματα της μνήμης του iPhone 17. Αυτό σημαίνει πως μόνο οι εφαρμογές που έχουν πρόσβαση σε αυτές τις ετικέτες, μπορούν να γράψουν και να διαβάσουν τη μνήμη της συσκευής. Οι εφαρμογές που δε μπορούν να το κάνουν, θα κρασάρουν εμφανίζοντας ένα σφάλμα αποτυχίας στον χρήστη.
Επιπλέον, υπάρχει και το Tag Confidentiality Enforcement, που αποτρέπει τους επιτιθέμενους από το να πάρουν πρόσβαση στους κωδικούς τον ετικετών (tags), μέσω της πλαγίας οδού.
Αυτό σημαίνει πως το MIE θα δημιουργήσει πολλά προβλήματα σε spywares όπως το Pegasus και το Predator, καθώς αυτά βασίζονται στην αλλοίωση της μνήμης, δημιουργώντας έτσι κενά ασφαλείας για να πάρουν πρόσβαση σε μια συσκευή. Ακόμα και αν υπάρχει φυσική πρόσβαση στη συσκευή, η εγκατάσταση spyware γίνεται ιδιαίτερα δύσκολη στα iPhone 17.
Εδώ θα πρέπει να θυμίσουμε πως κανένα σύστημα δεν είναι απολύτως ασφαλές από επιθέσεις, όμως η Apple με το MIE, κατάφερε να κάνει τα iPhone 17, μερικές από τις πιο ασφαλείς επιλογές εκεί έξω.
Η Qualcomm ετοιμάζεται να σπάσει κάθε ρεκόρ στο AnTuTu
Τουλάχιστον για την παρούσα φάση, η ισραηλινή εταιρεία που δημιούργησε το Predator, θα δυσκολευτεί να προσφέρει στους πελάτες της πρόσβαση στα iPhone 17 για κάποιο καιρό. Δυνητικά, σύμφωνα με τον Matthias Frielingsdorf, αντιπρόεδρο έρευνας στο iVerify, η ύπαρξη της τεχνολογίας MIE μπορεί ακόμη και να οδηγήσει ορισμένους κατασκευαστές spyware εκτός αγοράς.
Αυτό φυσικά δε σημαίνει πως οι hackers θα σταματήσουν να προσπαθούν και πιθανότατα μια μέρα να καταφέρουν να βρουν τρόπο να παρακάμψουν τα μέτρα ασφαλείας της Apple. Ακόμα και έτσι, αυτά είναι πολύ καλά νέα για την διασφάλιση της ιδιωτικότητας και ελπίζουμε σύντομα να δούμε αντίστοιχες υλοποιήσεις σε όλα τα τηλέφωνα.
Αυτό βέβαια, δε θα σταματήσει την Apple και τις υπόλοιπες εταιρείες από το να παρέχουν πρόσβαση στα δεδομένα των χρηστών στην κυβέρνηση των ΗΠΑ. Ο Edward Snowden (πρώην CIA) έχει αποδείξει με στοιχεία στο παρελθόν, πως όλες οι αμερικανικές εταιρίες το κάνουν και για όλους τους χρήστες τους. Στα έγγραφα της CIA που διέρρευσε, βλέπαμε την Apple, την Google και την Microsoft, να συμμετέχουν στο πρόγραμμα PRISM, για την παρακολούθηση όλων των χρηστών τους σε όλο τον κόσμο, μαζικά.
