Apple bugün güncellenmiş bir sürümünü paylaştı. Platform Güvenlik Kılavuzu [ PDF ], iOS 14, iPadOS 14, macOS Big Sur, tvOS 14, watchOS 7 ve daha fazlasındaki en son güvenlik gelişmelerine kapsamlı bir genel bakış sağlar.
Örneğin kılavuz, Safari'nin isteğe bağlı özellikleri hakkında güvenlik ayrıntıları sağlar. Şifre İzleme özelliği iOS 14 ve macOS Big Sur'da, bir veri ihlaline karışmış olabilecek kayıtlı şifreleri otomatik olarak takip eder. Apple ayrıca yeni güvenliğinin ana hatlarını çiziyor. dijital araba anahtarları özelliği iPhone ve Apple Watch'ta.
Apple, iPhone, iPad, Apple Watch ve Mac'te Apple tarafından tasarlanan çiplerin güvenlik avantajlarını öne sürerek 'güvenlik taahhüdü' önsözünü güncelledi:
Apple, güvenlik ve gizlilik konusunda mümkün olanın sınırlarını zorlamaya devam ediyor. Bu yıl Apple Watch'tan iPhone ve iPad'e kadar tüm ürün yelpazesinde Apple SoC'ye sahip Apple cihazları ve şimdi de Mac, yalnızca verimli hesaplamayı değil, aynı zamanda güvenliği de sağlamak için özel silikon kullanıyor. Apple silikon, güvenli önyükleme, Touch ID ve Face ID ve Veri Korumanın yanı sıra Çekirdek Bütünlüğü Koruması, İşaretçi Kimlik Doğrulama Kodları ve Hızlı İzin Kısıtlamaları dahil olmak üzere Mac'te daha önce hiç bulunmayan sistem bütünlüğü özelliklerinin temelini oluşturur. Bu bütünlük özellikleri, belleği hedefleyen, yönergeleri değiştiren ve web'de javascript kullanan yaygın saldırı tekniklerinin önlenmesine yardımcı olur. Saldırgan kodu bir şekilde yürütülse bile, verebileceği hasarın önemli ölçüde azaltılmasını sağlamak için birleşirler.
Apple silikonlu Mac'ler için, önyükleme işleminin güvenliğini, önyükleme modlarını, başlangıç diskini, Intel tabanlı Mac uygulamalarını çalıştırmak için Rosetta 2 çeviri sürecini, FileVault, Etkinleştirme Kilidi ve daha fazlasını ana hatlarıyla belirten yeni bölümler eklendi.
Beklendiği gibi, kılavuz, çekirdek uzantılarının gelecekteki Apple silikonlu Mac'lerde desteklenmeyeceğini onaylıyor (bizimki vurgulayın):
Kullanıcıların macOS'in eski sürümlerini çalıştırmasına ek olarak, üçüncü taraf çekirdek uzantılarının (kext'ler) tanıtılması gibi kullanıcının sistem güvenliğini riske atabilecek diğer eylemler için Azaltılmış Güvenlik gerekir. Kext'ler, çekirdek ile aynı ayrıcalıklara sahiptir ve bu nedenle, üçüncü taraf kext'lerdeki herhangi bir güvenlik açığı, tam işletim sisteminin tehlikeye girmesine neden olabilir. Geliştiricilerin sistem uzantılarını benimsemeleri için şiddetle teşvik edilmelerinin nedeni budur. Apple silikonlu gelecekteki Mac bilgisayarlar için kext desteği macOS'tan kaldırılmadan önce .
macOS Catalina, çekirdek uzantılarını tam olarak desteklemek için macOS'un son sürümü . Apple, çekirdek uzantılarının artık macOS için önerilmediğini belirterek, bunların işletim sisteminin bütünlüğü ve güvenilirliği için risk oluşturduğuna dikkat çekiyor.
macOS Catalina'dan başlayarak, geliştiriciler, çekirdek düzeyinden ziyade kullanıcı alanında çalışan sistem uzantılarını kullanabildiler. Apple'a göre, kullanıcı alanında çalışan sistem uzantılarına yalnızca, macOS'un kararlılığını ve güvenliğini artıran belirtilen işlevlerini yerine getirmek için gerekli ayrıcalıklar verilir.
Apple, Platform Güvenlik Kılavuzunda tüm yeni ve güncellenmiş bilgilerin bir listesini içeren bir belge revizyon geçmişi bölümü içerir.
Apple'ın da yeni bir Güvenlik Sertifikaları ve Uyumluluk Merkezi .
Popüler Mesajlar