The Verge
·
苹果表示，iPhone 17 配备了重大的安全升级
内容提要
苹果在iPhone 17系列中推出了“内存完整性强制执行”（MIE）功能，旨在增强安全性，抵御间谍软件攻击。该功能提供始终在线的内存安全保护，采用增强内存标记扩展（EMTE），被认为是消费者操作系统历史上最重要的内存安全改进，能够有效降低间谍软件开发成本。
关键要点
-
苹果在iPhone 17系列中推出了内存完整性强制执行（MIE）功能，旨在增强安全性，抵御间谍软件攻击。
-
MIE功能提供始终在线的内存安全保护，覆盖关键攻击面，包括内核和70多个用户进程。
-
该功能基于增强内存标记扩展（EMTE），被认为是消费者操作系统历史上最重要的内存安全改进。
-
苹果的新芯片设计（A19和A19 Pro）增强了安全性，同时为不支持新内存标记功能的旧硬件添加了内存安全更改。
-
苹果的安全改进使得开发间谍软件的成本显著增加，降低了间谍软件的威胁。
延伸解读
内存完整性强制执行的意义
苹果在iPhone 17中引入的内存完整性强制执行（MIE）功能，标志着消费者操作系统安全性的重大进步。该功能不仅保护用户设备免受间谍软件攻击，还通过降低间谍软件开发成本，提升了整体安全性。
与其他平台的比较
苹果的MIE功能与微软在Windows 11中推出的内存安全特性相似，但苹果的实现更为全面，旨在为所有用户提供默认保护。这种设计理念可能会影响其他平台的安全策略，促使行业内的竞争加剧。
安全性与性能的平衡
苹果声称其新安全措施在性能上几乎没有成本，这对于用户体验至关重要。以往，内存安全特性往往会导致设备性能下降，因此这一点值得用户关注，尤其是在选择新设备时。
延伸问答
iPhone 17的内存完整性强制执行（MIE）功能是什么？
MIE功能是一种始终在线的内存安全保护，旨在增强安全性，抵御间谍软件攻击。
MIE功能如何提高iPhone的安全性？
MIE通过覆盖关键攻击面，包括内核和70多个用户进程，提供内存安全保护，降低间谍软件开发成本。
苹果的新芯片设计对安全性有什么影响？
苹果的新A19和A19 Pro芯片设计增强了安全性，并为旧硬件添加了内存安全更改。
MIE功能与其他操作系统的安全措施有何不同？
MIE是行业首个全面的、始终在线的内存安全保护，旨在默认保护所有用户，而其他系统如Windows 11的内存安全功能则不一定如此。
苹果的安全改进对间谍软件开发有什么影响？
苹果的安全改进显著增加了开发间谍软件的成本，从而降低了间谍软件的威胁。
MIE功能是如何实现的？
MIE功能基于增强内存标记扩展（EMTE），结合安全类型分配器和标签保密保护来实现。
