El gigante tecnológico, que presentó la familia de dispositivos iPhone 17 esta semana, también reveló sus planes para atacar a la industria del spyware con lo que la compañía denominó Aplicación de la Integridad de la Memoria.
Se están implementando cambios en el sistema operativo, los chips y las herramientas de desarrollo de Apple para combatir a quienes crean exploits para herramientas como Pegasus.
En una entrada de blog, declararon:
'Con la introducción de la línea iPhone 17 y el iPhone Air, nos complace ofrecer la Aplicación de la Integridad de la Memoria: La primera protección integral y siempre activa de la industria para la seguridad de la memoria que cubre las principales superficies de ataque, incluyendo el kernel y más de 70 procesos de usuario, basada en la Extensión de Etiquetado de Memoria Mejorada (EMTE) y respaldada por asignadores de tipos seguros y protecciones de confidencialidad de etiquetas'.
Microsoft ya había implementado una medida similar con las funciones de seguridad de la integridad de la memoria en Windows 11,, mientras que ARM utilizó la Extensión de Etiquetado de Memoria para acortar errores de memoria en los teléfonos Pixel de Google.
Apple añadió:
'Tenga en cuenta que la Aplicación de la Integridad de la Memoria (MTE) puede configurarse para informar sobre la corrupción de memoria de forma síncrona o asíncrona. En este último modo, la corrupción de memoria no genera una excepción de inmediato, lo que deja una ventana de oportunidad para los atacantes. No implementaríamos dicho mecanismo'.
Continuó:
'Creemos que las protecciones de seguridad de la memoria deben ser estrictamente síncronas, estar activadas por defecto y funcionar continuamente. Sin embargo, soportar una MTE sincronizada y siempre activa en las principales superficies de ataque, a la vez que se preserva una experiencia de usuario excelente y de alto rendimiento, es extremadamente exigente para el hardware'.
La compañía elogió su supuesta 'seguridad líder en la industria para iPhone', señalando que 'la gran mayoría de nuestros usuarios nunca sufren ataques a nivel de sistema en sus dispositivos'.
Añadieron:
'Nuestro trabajo en seguridad de memoria se dirige principalmente a la industria del spyware y la vigilancia mercenaria, que invierte millones de dólares en explotar vulnerabilidades de corrupción de memoria y atacar a un pequeño número de personas por su identidad y su función'.
