iPhone 17 introduce Memory Integrity Enforcement: la rivoluzione di Apple contro lo spyware
Apple ha presentato con l’iPhone 17 una novità che segna un punto di svolta nella storia della sicurezza informatica per i dispositivi consumer. Si chiama Memory Integrity Enforcement, o MIE, ed è stata definita dall’azienda come “il più significativo aggiornamento alla sicurezza della memoria nella storia dei sistemi operativi destinati ai consumatori”. Questa funzione è stata progettata per contrastare spyware avanzati come Pegasus, strumenti in grado di sfruttare vulnerabilità per penetrare nei dispositivi di utenti mirati.
MIE garantisce una protezione costante e completa della memoria, coprendo il kernel e oltre settanta processi userland (al di sopra” del kernel,), grazie all’utilizzo dell’Enhanced Memory Tagging Extension (EMTE). La nuova tecnologia è supportata dai chip A19 e A19 Pro, che equipaggiano l’intera linea iPhone 17 e l’iPhone Air. Per chi utilizza hardware meno recente, Apple ha comunque introdotto miglioramenti alla sicurezza della memoria anche in assenza del nuovo sistema di memory tagging. Inoltre, EMTE sarà disponibile per tutti gli sviluppatori attraverso Xcode, come parte del pacchetto Enhanced Security introdotto da Cupertino già durante la WWDC dello scorso giugno.
Uno degli aspetti più rilevanti è la capacità di mitigare gli attacchi Spectre V1 senza alcun impatto significativo sulle prestazioni, un traguardo che in passato era stato un tallone d’Achille per soluzioni simili. Secondo Apple, questo approccio renderà molto più costosa e complessa la creazione di spyware mercenario, mettendo in crisi l’intera industria della sorveglianza digitale.
Nei test condotti da Cupertino, MIE si è dimostrato in grado di innalzare notevolmente la barriera d’ingresso per lo sviluppo di catene di exploit (una sequenza di vulnerabilità sfruttate in modo combinato da un pirata informatico), rendendole non solo più difficili da realizzare, ma anche onerose da mantenere. In sostanza, la nuova tecnologia promette di interrompere molte delle tecniche di attacco più efficaci degli ultimi venticinque anni e di ridefinire radicalmente il concetto stesso di sicurezza della memoria nei prodotti Apple.
Per un approfondimento tecnico, Apple invita gli interessati a consultare il proprio Security Research blog, dove vengono illustrate nel dettaglio le basi e le implicazioni della nuova protezione introdotta con iPhone 17.
