Apple нашла защиту от шпионских атак для iPhone 17

Apple, возможно, решила проблему атак наемного шпионского ПО
Так называемая система Memory Integrity Enforcement (MIE) призвана усложнить разработку и поддержку атак с использованием шпионского ПО
Новые серии iPhone 17 и iPhone Air также первыми получат Enhanced Memory Tagging Extension (EMTE) для еще большей безопасности

Apple, возможно, нашла решение против атак, осуществляемых поставщиками наемного шпионского ПО.

Технологический гигант утверждает, что его новая система Memory Integrity Enforcement (MIE) призвана значительно усложнить разработку и поддержку атак с использованием шпионского ПО.

Система Memory Integrity Enforcement (MIE) будет доступна для всех пользователей iPhone, обновляющихся до новой iOS 26. Однако, любой, кто приобретает iPhone серии 17 или iPhone Air, также получит выгоду от новой функции Enhanced Memory Tagging Extension (EMTE).

Видео от DGL.RU

Основываясь на оригинальной технологии ARM Memory Tagging Extension (MTE), выпущенной в 2019 году — инструменте для обнаружения и предотвращения ошибок в памяти на программном уровне, — EMTE теперь действует как защита в реальном времени для пользователей iPhone.

Учитывая, что продукты iPhone уже хорошо защищены от вредоносных программ, эти новые меры защиты значительно повысят безопасность пользователей — так, как не смогли бы даже лучшие VPN или другие инструменты безопасности.

«Поскольку это кардинально снижает способность злоумышленника использовать уязвимости повреждения памяти на наших устройствах, мы считаем, что Memory Integrity Enforcement представляет собой самое значительное обновление безопасности памяти в истории потребительских операционных систем», — говорится в официальном заявлении Apple.

Проблемы со шпионским ПО и безопасностью памяти

Apple против шпионов: новая защита для iPhone 17 и iPhone Air!

Как объясняет Apple в своем блоге, атаки наемного шпионского ПО более сложны и агрессивны, чем фишинг, вредоносное ПО и другие распространенные потребительские атаки. Важно отметить, что, по словам провайдера, атаки шпионского ПО — это единственные системные атаки на системы iOS, которые наблюдались в реальных условиях.

«Известные цепочки атак наемного шпионского ПО, используемые против iOS, имеют общий знаменатель с теми, что нацелены на Windows и Android: они эксплуатируют уязвимости безопасности памяти, которые являются взаимозаменяемыми, мощными и существуют во всей отрасли», — объясняет Apple.

Улучшение безопасности памяти является основным направлением работы команды безопасности Apple как минимум с 2018 года. 9 сентября 2025 года технологический гигант выпустил новую комплексную защиту безопасности памяти под названием Memory Integrity Enforcement (MIE) — систему, построенную на технологии безопасного распределения памяти Apple.

На последнем iPhone MIE также сопряжена с Enhanced Memory Tagging Extension (EMTE) в синхронном режиме. Это означает, что функция проверяет повреждение памяти в реальном времени.

Как новая система Apple Memory Integrity Enforcement (MIE) может это исправить

«С введением линейки iPhone 17 и iPhone Air мы рады представить Memory Integrity Enforcement: первую в отрасли комплексную, постоянно действующую защиту безопасности памяти, охватывающую ключевые поверхности атак — включая ядро и более 70 процессов пользовательского пространства — построенную на Enhanced Memory Tagging Extension (EMTE) и поддерживаемую безопасными типизированными распределителями и защитой конфиденциальности тегов», — говорится в заявлении Apple.

В частности, функция EMTE нацелена на два наиболее распространенных типа ошибок повреждения памяти: переполнение буфера и использование после освобождения.

Для тех, кто не очень разбирается в технике, все, что вам нужно знать, это то, что обе уязвимости позволяют злоумышленникам читать или даже повреждать память, к которой у них не должно быть доступа.

До сих пор, по крайней мере. По словам команды безопасности Apple, iPhone теперь является первым смартфоном, способным блокировать злоумышленников от эксплуатации этих ошибок, что делает атаки значительно более дорогими и ненадежными. Ожидается, что эта мера защиты впервые сработает и против известной уязвимости Specter V1.

Не вдаваясь в технические детали, дополнительная защита, предоставляемая новой системой MIE от Apple, означает, что даже если злоумышленникам удастся использовать ошибку повреждения памяти iPhone, память, к которой они смогут получить доступ или которую смогут изменить, будет чрезвычайно ограничена вокруг этой конкретной уязвимости.

В общем, «хотя идеальной безопасности не существует, MIE разработана для того, чтобы значительно ограничить злоумышленников и их степени свободы во время эксплуатации», — объясняет Apple.

Кроме того, Apple не только улучшает безопасность аппаратного и программного обеспечения iPhone, но и делает свою функцию EMTE общедоступной для всех разработчиков в Xcode. Таким образом, команда надеется, что это вдохновит на более широкое внедрение в отрасли.