اپل لایه دفاعی بسیار پیچیدهای را برای آیفون ۱۷ تحت عنوان MIE ارائه کرده است

در میان طوفان اخبار جذاب و شگرف مربوط به اپل، این شرکت بهطرز نسبی مخفیانه از یک فناوری نوین امنیتی برای گوشیهای آیفون 17 و آیفون Air رونمایی کرده است که به گفته خودش، بهمنظور مقابله با تهدیدات ناشی ازسازندگان بدافزار و تکنیکهای نظارتی طراحی شده است.
بر اساس گزارش بخش موبایل رسانه اخبار فناوری و تکنولوژی تکنا، این قابلیت مبتکرانه تحت عنوان Memory Integrity Enforcement یا MIE شناخته میشود و مسؤولیت اصلی آن ایجاد موانع در برابر اشکالات حافظهای است که معمولاً مورد سوءاستفاده سازندگان جاسوسافزار و ابزارهای فنی-جنایی قرار میگیرد.
اپل در توضیحات خود به این نکته اشاره کرده که بسیاری از ابزارهای جاسوسی تجاری که علیه iOS استفاده میشوند، مشابه ابزارهایی هستند که بر روی ویندوز و اندروید به کار میروند و به نقاط ضعف حافظه حمله میکنند. این آسیبپذیریها از نوع memory safety محسوب میشوند و طبق توضیحات اپل، این قبیل نقاط ضعف در تمام صنعت فناوری شایع و تبدیلپذیر هستند. کارشناسان امنیت سایبری، از جمله آنهایی که در طراحی و فروش ابزارهای زیرو کلیک Ziro-Click برای آیفونها دست داشتهاند، به رسانهها اعلام کردهاند که این فناوری جدید میتواند آیفونهای نسل جدید اپل را به صدر فهرست امنترین دستگاههای متصل به اینترنت برساند. نتیجه این مسأله این خواهد بود که فعالیت توسعهدهندگان جاسوسافزار و سوءاستفادههای صفر-روز برای نفوذ به سیستم یا استخراج اطلاعات از آیفونها دشوارتر و پرهزینهتر شود.
یک پژوهشگر امنیتی با تجربه در توسعه و فروش ابزارهای صفر-روز برای دولت ایالات متحده نیز بیان کرد که پیادهسازی MIE به طور قابل توجهی هزینه و زمان مورد نیاز برای تولید اکسپلویتها برای آیفونهای جدید را افزایش میدهد و در نتیجه مبلغ نهایی این ابزارها برای خریداران افزایش خواهد یافت. وی تأکید کرد که در حالی که این فناوری نمیتواند آیفون 17 را به یک دستگاه کاملاً غیرقابل هک بدل کند، اما احتمالاً نزدیکترین گزینه به چنین وضعیت امنی در حال حاضر خواهد بود.
محقق دیگری به نام Jiska Classen از مؤسسه Hasso Plattner در آلمان نیز تأیید کرد که MIE هزینههای توسعه فناوریهای نظارتی را به طور قابل توجهی افزایش خواهد داد. وی افزود که بسیاری از آسیبپذیریها و اکسپلویتهایی که در حال حاضر توسط سازندگان جاسوسافزار یا پژوهشگران مورد استفاده قرار میگیرند، با ورود آیفونهای جدید و فعالسازی MIE دیگر کارایی نخواهند داشت.
اپل با در اختیار داشتن کنترل کامل بر چهارچوب فناوری خود (از نرمافزار تا سختافزار) توانسته است این فناوری امنیتی را به شکل بومی توسعه دهد. در حالی که بسیاری از تولیدکنندگان تلفن همراه توانایی این یکپارچگی بین سختافزار و نرمافزار را ندارند. هرچند که گوگل نیز فناوری MTE را برای برخی از دستگاههای اندرویدی ارائه کرده است و نسخهای از اندروید به نام GrapheneOS نیز از این فناوری بهره میبرد، اما یکپارچگی کامل سختافزار و نرمافزار در یک اکوسیستم بسته به اپل اجازه میدهد از ویژگیهایی استفاده کند که برای دیگر سازندگان موبایل در دسترس نیست.
در وضعیت کنونی، این فناوری جدید میتواند به عنوان یک نقطه عطف در تلاش اپل برای کاهش آسیبپذیریهای رایجی که در سالهای اخیر هدف اصلی حملات جاسوسی بودهاند، عمل کند. با این حال، هنوز مشخص نیست که آیا این تدبیر امنیتی قادر به خنثی کردن تهدیدات آتی خواهد بود یا اینکه تنها بهطور موقت روند حملات را کاهش میدهد. همچنین سؤالاتی درباره تأثیر احتمالی این فناوری بر کارایی واقعی دستگاهها، تجربه کاربری و آینده تحقیقات و توسعه ابزارهای امنیتی در دنیای موبایل وجود دارد.



