Giám đốc bảo mật Apple nói về bảo mật trên iOS và macOS tại Black Hat 2019

Black Hat là một sự kiện thường niên được thiết kế cho cộng đồng InfoSec toàn cầu, cung cấp cho các chuyên gia bảo mật một nơi để gặp gỡ và đào tạo về các kỹ thuật mới. 

Theo trang web cho sự kiện sắp tới, Krstic sẽ giới thiệu một số công nghệ chính cho iOS 13 và Mac, bao gồm Mã xác thực con trỏ trong chip iPhone mới nhất của Apple, chip bảo mật T2 trong máy Mac và mật mã đằng sau Find My tính năng trong iOS 13 và macOS Catalina .

“Việc thực thi toàn vẹn mã từ lâu đã là một phần quan trọng trong kiến ​​trúc bảo mật iOS. Bắt đầu với iPhone 7 , chúng tôi bắt đầu củng cố các phần cốt lõi của cơ chế bảo mật này bằng các tính năng mới được tích hợp trực tiếp vào silicon của Apple. Chúng tôi sẽ đi sâu vào lịch sử của các công nghệ toàn vẹn mã và bộ nhớ trong nhân và vùng người dùng iOS, đỉnh cao là Mã xác thực con trỏ (PAC) trong các chip Apple A12 Bionic và S4. PAC cấm sửa đổi các con trỏ hàm, địa chỉ trả về và dữ liệu nhất định, ngăn chặn việc khai thác lỗi truyền thống bộ nhớ. Chúng tôi sẽ xem xét kỹ cách PAC được triển khai, bao gồm các cải tiến trong iOS 13. Chúng tôi cũng sẽ thảo luận về các công nghệ cấp phép và bảo vệ trang VM chưa được tiết lộ trước đây là một phần của kiến ​​trúc toàn vẹn mã iOS tổng thể của chúng tôi. 

Chip bảo mật T2 mang lại khả năng khởi động an toàn mạnh mẽ cho Mac. Bảo vệ toàn diện quá trình khởi động cần có sự bảo vệ chống lại các cuộc tấn công truy cập bộ nhớ trực tiếp (DMA) tinh vi tại mọi điểm, ngay cả khi có phần mềm tùy chọn ROM tùy ý. Chúng tôi sẽ duyệt qua trình tự khởi động của máy Mac với Chip bảo mật T2 và giải thích các cuộc tấn công và phòng thủ chính ở mỗi bước, bao gồm hai công nghệ bảo mật phần sụn đầu tiên trong ngành chưa được thảo luận công khai trước đây. 

Tính năng Tìm của tôi trong iOS 13 và macOS Catalina cho phép người dùng nhận trợ giúp từ các thiết bị Apple khác gần đó trong việc tìm kiếm máy Mac bị mất của họ, đồng thời bảo vệ nghiêm ngặt quyền riêng tư của tất cả người tham gia. Chúng tôi sẽ thảo luận về hệ thống đa dạng hóa khóa đường cong elip hiệu quả của chúng tôi, lấy được các khóa công khai không liên kết ngắn từ khóa của người dùng và cho phép người dùng tìm các thiết bị ngoại tuyến của họ mà không tiết lộ thông tin nhạy cảm cho Apple.”

Sự kiện Black Hat năm 2019 sẽ diễn ra từ ngày 3 tháng 8 đến ngày 8 tháng 8 tại khu nghỉ mát Vịnh Mandalay ở Las Vegas, Nevada. Krstic đã tổ chức các cuộc đàm phán tương tự trong quá khứ, bao gồm một cái nhìn về các tính năng mới trong iOS 10 trở lại vào năm 2016 .

Nguồn: macrumors