В iPhone 17 от Apple представлена ​​система обеспечения целостности памяти (MIE) – аппаратное обновление безопасности, которое защищает от эксплойтов, нацеленных на криптокошельки и операции с ключами доступа. Комплексная архитектура системы MIE побудила миллионы пользователей приобретать криптовалюту через свои мобильные устройства, одновременно защищая их от крупных киберпреступлений. вредоносные действия и уязвимости. Обновление Apple значительно усложняет использование iPhone в повседневных целях.

Apple ослабляет ограничения на криптовалюту

В предыдущие годы Apple с осторожностью относилась к криптовалютам, отдавая приоритет системе, которая не поддерживала активно волатильный рынок криптовалют. Главной проблемой были риски безопасности, связанные с мошенническими криптоприложениями в App Store, а также приложениями для майнинга криптовалют, потреблявшими слишком много энергии и быстро разряжавшими аккумулятор.

Apple сохраняла жёсткий контроль над криптовалютными и NFT-транзакциями, требуя от приложений использовать собственную платёжную систему Apple и взимая комиссию в размере 30%. По мнению отраслевых обозревателей, это свидетельствовало о том, что компания не намерена развивать криптовалютные инновации.

Эти ограничения не позволяли Apple использовать криптовалюты до мая 2025 года, когда решение Федерального суда США обязало компанию ослабить давние ограничения на приложения, связанные с криптовалютами. Это решение обязывало Apple разрешить разработчикам перенаправлять пользователей на внешние платёжные системы, включая криптовалюты и NFT, при этом продолжая выплачивать Apple значительную комиссию.

Читайте также: Судья снял заморозку со стейблкоинов на сумму $57 млн в связи со скандалом вокруг Libra

Шаг Apple к обеспечению безопасности криптовалют

Несмотря на то, что Apple была вынуждена разрешить использование внешних платёжных систем, использующих криптовалюту, теперь компании необходимо защитить пользователей от уязвимостей безопасности, которых она долгое время избегала. Для решения этой проблемы Apple внедрила Memory Integrity Enforcement (MIE) – аппаратную защиту, предназначенную для обнаружения и блокировки опасных схем доступа к памяти, таких как эксплойты выхода за пределы выделенного пространства и использования памяти после освобождения, предотвращая многие распространённые цепочки атак. Эта система защиты всегда включена по умолчанию на уровне ядра, что значительно затрудняет разработку шпионского ПО.

Однако, хотя это одна из наиболее комплексных систем безопасности на сегодняшний день, она не гарантирует полной защиты от таких пользовательских атак, как фишинг, вредоносный веб-контент, онлайн-манипулирование или подозрительные приложения.

История угроз безопасности Apple

В прошлом месяце пользователи Apple столкнулись с угрозами безопасности из-за уязвимости нулевого клика, которая позволяла хакерам взламывать iPhone, iPad и Mac без какого-либо взаимодействия с пользователем. Этот эксплойт был быстро устранен на всех платформах. Не так давно «Лаборатория Касперского» обнаружила, что некоторые разработчики приложений используют вредоносный комплект разработки ПО (SDK) в Apple Store и Google Store для сканирования фотогалерей пользователей и кражи фраз для восстановления доступа к кошельку. В прошлом году Trust Wallet предупредил пользователей отключить iMessage после того, как узнал о продаже в даркнете эксплойта нулевого дня, который позволял хакерам удаленно управлять iPhone без каких-либо действий пользователя.

Обеспечение целостности памяти iPhone: многообещающее будущее

Первая функция криптозащиты на аппаратном уровне в iPhone знаменует собой многообещающий шаг на пути к защите пользователей от потенциально опасных эксплойтов с момента снятия ограничений на криптоприложения в мае 2025 года. Это нововведение позволяет пользователям инвестировать в криптовалюту с помощью своих мобильных устройств, чувствуя себя более защищенными от внешних угроз.

До этого предусмотрительность Apple создавала замкнутую экосистему, ограничивая как пользователей, так и разработчиков для минимизации рисков. Теперь, благодаря новейшей интеграции безопасности, поддерживающей криптовалюты, постоянные пользователи могут воспользоваться новыми инвестиционными возможностями с усиленной защитой и без прямого вмешательства Apple в транзакции.