معماری امنیتی MIE در آیفون ۱۷ چگونه اپل هزینه نفوذ را برای جاسوسافزارها بالا برد؟, اپل به طور نسبتا مخفیانه یکی از پیشرفتهترین لایههای دفاعی خود را برای نسل جدید آیفونها، بهویژه مدلهای ۱۷ و، رونمایی کرده است. این فناوری که با نام (MIE) شناخته میشود، مستقیماً با هدف مقابله با سازندگان بدافزارها و راهکارهای نظارتی طراحی شده و وعده میدهد سطح امنیتی دستگاهها را به سطحی بیسابقه برسانند.
مکانیزم عملکرد MIE هدفگیری بر صدمهپذیریهای حافظه طبق گزارشهای فنی، اکثریت ابزارهای جاسوسی تجاری که علیه iOS به کار میروند، دقیقاً همانند حملات به ویندوز و اندروید، بر روی نقاط ضعف ایمنی حافظه تمرکز دارند.
فناوری MIE به طور خاص برای خنثی کردن این کلاس از اشکالات در لایههای پایین سیستمعامل مهندسی شده است تا مسیر سوءاستفاده را برای هکرها مسدود کند.
افزایش چشمگیر هزینه و پیچیدگی ساخت اکسپلویت کارشناسان امنیت سایبری، از جمله پژوهشگرانی با سابقه توسعه ابزارهای زیرو-کلیک، معتقدند اجرای MIE دو تأثیر مستقیم دارد اول، افزایش قابلتوجه زمان و هزینه توسعه اکسپلویتهای موثر برای آیفونهای جدید؛ و دوم، بالا بردن قیمت نهایی این ابزارها در بازار سیاه.
شهادت محققان مستقل منقضی شدن اکسپلویتهای موجود جیسکا کلاسن، محقق امنیتی موسسه هاسو پلاتنر آلمان، تأیید میکند که با فعالسازی MIE در سختافزارهای جدید، تعداد زیادی از اکسپلویتها و باگهای موجود که اکنون توسط گروههای جاسوسی و محققان سوءاستفاده میشوند، دیگر کارایی نخواهند داشت. این امر به معنای اجبار مهارندگان به بازنویسی کامل زنجیره حمله و سرمایهگذاری مجدد است.
مزیت استراتژیک اپل کنترل کامل بر پشته سختافزاری و نرمافزاری نکته تمایزدهنده این است که اپل برخلاف اکثر رقبا، کنترل یکپارچهای بر کل پشته فناوری (از تراشههای سیلیکون تا سیستمعامل) دارد. این یکپارچگی به اپل اجازه میدهد تا MIE را به صورت بومی و در سطح سختافزار پیادهسازی کند.
در حالی که گوگل فناوری مشابهی به نام MTE برای اندروید ارائه کرده و پروژههایی مانند از آن بهره میبرند، ترکیب بسته اکوسیستم اپل امکان بهرهبرداری بهینهتر و یکپارچهتر را فراهم آورده است. آینده امنیت موبایل نقطه عطف یا توقف موقت؟ معرفی MIE میتواند نقطه عطفی در کاهش سطح حمله برای صدمهپذیریهای رایج باشد که در سالهای اخیر هدف اصلی حملات جاسوسی پیشرفته بودهاند.
با این حال، هنوز مشخص نیست که این تدبیر میتواند تهدیدات آتی را به طور کامل خنثی کند یا تنها روند حملات را کند و پرهزینهتر میسازد. تأثیر این معماری بر عملکرد واقعی دستگاه، تجربه کاربری و آینده تحقیق در امنیت موبایل، مبنای بحثهای آتی در جامعه فنی خواهد بود.
