نحوه فعال‌سازی ویژگی MIE در آیفون 17 و 17 ایر: همه‌چیز درباره امنیت

در کنار معرفی سری 17 آیفون، شرکت اپل قابلیت امنیت جدیدی را به این دستگا‌ه‌ها اضافه کرده است.

کد خبر: ۲۳۱۰۵۱

جمعه - ۲۱ شهريور ۱۴۰۴

در هفته گذشته، اپل محصولات و خدمات جدیدی را معرفی کرده است و یکی از جذاب‌ترین تکنولوژی‌های معرفی شده توسط آن، قابلیت امنیت جدیدی است که در آیفون 17 و آیفون 17 ایر فعال خواهد شد.

قابلیت امنیتی MIE در آیفون 17

شرکت اپل در روز سه‌شنبه اعلام کرد که قابلیت جدید امنیتی تحت عنوان Memory Integrity Enforcement (اجرای یکپارچه تمامیت حافظه) را در مدل‌های آیفون 17 و 17 ایر فعال خواهد کرد. MIE، یک سیستم جامع محافظت از حافظه است که به طور همزمان بخش‌های حیاتی سیستم عامل و بیش از ۷۰ فرایند کاربری را تحت پوشش قرار می‌دهد.

در واقع MIE، یک سیستم امنیتی همواره روشن است که دستگاه را از حملات خطرناک علیه کرنل (هسته سیستم عامل) و 70 فرآیند کاربری دیگر حفظ خواهد کرد. با این حال، عملکرد دستگاه به‌واسطه چیب‌های A19 و A19 پرو، فدا نخواهد شد.

نحوه فعال‌سازی قابلیت جدید امنیتی در آیفون

شرکت اپل اعلام کرده که قابلیت امنیتی MIE به‌طور خودکار و پیش‌فرض برای همه کاربران آیفون 17 و 17 ایر فعال خواهد بود و نیاز به تنظیمات پیشرفته برای فعال کردن آن نیست. در واقع این قابلیت جدید، قابلیتی استاندارد و همه‌گیر است که در این دستگاه‌ها بخصوص در مرورگر سافاری و ای‌مسج آیفون که نقطه ورود به برنامه‌های جاسوسی است، فعال خواهد بود.

با این وجود، برنامه‌های شخص سوم باید MIE را برای خود فعال کنند تا امنیت کاربران را تنظیم کنند. در همین راستا، اپل نسخه EMTE را برای توسعه‌دهندگان نیز عرضه کرده است. هدف از افزودن این قابلیت، بهبود امنیت حافظه و جلوگیری از فعالیت بازیگران بد است، بخصوص آن دسته‌ای که قصد جاسوسی از دستگاه‌های اپل را دارند.

محافظت از کیف‌پول رمز ارزی کاربران اپل

بسیاری از هکرها که کیف‌پول‌های رمزارزی و کلیدهای عبور را برای سرقت اطلاعات حساس مورد هدف قرار می‌دهند، با MIE به دردسر خواهند افتاد. در واقع، MIE این پنجره‌های سرقت را محدود می‌کند. بر اساس گزارشی که توسط شرکت امنیت Hacken منتشر شده است، MIE به‌طور قابل توجهی امکان حملات تخریب‌کننده حافظه را کاهش می‌دهد. به عبارتی دیگر، MIE، تخریب‌های علیه حافظه مانند بافر، overflow و user-after-free را محدود و بلاک می‌کند. با این وجود، از حملات فیشینگ، مهندسی اجتماعی و افزونه‌های مخرب در دستگاه جلوگیری نمی‌کند.