Minnessäker iBoot-implementering

I iOS 14 och iPadOS 14 eller senare har Apple ändrat den C-kompilatorverktygskedja som används till att bygga iBoot-bootloadern för att förbättra dess säkerhet. Den ändrade verktygskedjan implementerar kod som ska förhindra minnes- och typsäkerhetsproblem som är kända för C-program. Den förhindrar till exempel de flesta svagheterna i följande klasser:

Buffertöverflöden, genom att säkerställa att alla pekare bär gränsinformation som är verifierad vid åtkomst till minne
Heap exploitation, genom att separera heap-data från dess metadata och korrekt detektera felhändelser som dubbelfribuggar
Type confusion, genom att säkerställa att alla pekare bär runtime-type-information som är verifierad under pekar-cast-åtgärder
Type confusion orsakad av UAF-fel (use-after-free), genom segregering av alla dynamiska minnestilldelningar efter statisk typ

Tekniken är tillgänglig på iPhone med A13 Bionic-kretsen eller senare och på iPad med A14 Bionic-krets eller senare.

Se ävenSäkerhet och Apples SoC:er Secure Enclave

Hämta den här handboken som en PDF

Var detta till hjälp?

Apple och säkerhetsteknik

Minnessäker iBoot-implementering