iPhone 17 отримав апаратний захист для криптогаманців
Новий iPhone 17 отримав апаратну функцію Memory Integrity Enforcement. Вона захищає від експлойтів пам’яті та робить виведення коштів із криптогаманців значно складнішим.
MIE працює разом із технологією Enhanced Memory Tagging Extension (EMTE), перевіряючи коректність використання пам’яті в режимі реального часу. Такий підхід закриває вразливості на кшталт out-of-bounds writes (запис «зайвих» даних у пам’ять) та use-after-free (використання пам’яті, яку вже звільнено), які активно експлуатувалися для зламів iOS. За даними Apple Security Research, до 70% критичних багів у ПЗ пов’язано саме з пошкодженням пам’яті.
Для власників криптовалют нововведення має особливе значення. Хакери часто використовують експлойти пам’яті, щоб перехоплювати підписи транзакцій і обходити Passkeys, що дозволяє непомітно виводити кошти з гаманців. Тепер такі атаки стануть значно дорожчими й складнішими.
Співзасновник Cobo та F2Pool DiscusFish назвав впровадження MIE «важливою перемогою для криптоінвесторів із великими активами», підкресливши, що це суттєво підвищує довіру до мобільних пристроїв при роботі із самостійним зберіганням (self-custody).
Запуск MIE збігся зі зростанням кількості реальних атак на iOS. Торік зловмисники використовували ланцюжки багів у бібліотеці ImageIO, отримуючи повний контроль над пристроєм через кілька днів після розкриття вразливості. Apple стверджує, що апаратний захист в iPhone 17 підвищує вартість таких атак на порядки.
Водночас експерти зазначають, що MIE не є «срібною кулею». Користувачі й надалі повинні використовувати апаратні гаманці та мультипідписи, а розробники зобов’язані адаптувати застосунки під нові правила роботи з пам’яттю.
Втім, Apple зробила важливий крок: вперше смартфон отримав вбудований захист пам’яті на рівні чипа, що може задати новий стандарт безпеки не лише для масового ринку, але й для індустрії цифрових активів.
Рекомендуємо