30.07.2012 Новости, Дистрибьюторы/субдистрибьюторы, Зарубежные вендоры hardwareApple впервые официально присутствовала на конференции Black Hat в Лас-Вегасе, и старший менеджер по защите продуктов Уиндоу Снайдер и другие члены его команды наблюдали за ходом этого исторического события со своих мест в первом ряду. Придерживаясь содержания документа о защите iOS, опубликованного в мае, Даллас Де Атли, менеджер по защите платформы, очертил главные технологии безопасности в этой ОС, включая Secure Boot Chain и System Software Personalization. Также он объяснил, как реализована философия безопасности Apple в подписывании кода, использовании «песочницы» и функциях защиты данных в iOS. «Безопасность выстраивается - необходимо встраивать ее с самого начала. Нельзя впрыснуть ее потом, когда всё уже сделано», - заявил Де Атли аудитории примерно из 400 человек в тесно заполненном зале. Secure Boot Chain использует аппаратный загрузчик, встроенный в процессор A5, запуская ряд криптографически защищенных компонентов, которые в конечном счете ведут к проверке подлинности и запуску ядра iOS. В случае невыполнения какого-либо из этих шагов процесс начальной загрузки останавливается, и пользователь отправляется на страницу восстановления системы на iTunes. Технология System Software Personalization защищает от так называемых downgrade-атак, когда при запуске используется более ранняя версия ПО ПЗУ, позволяя атакующим получить контроль над устройством с iOS. Вот как это работает: когда пользователь устанавливает или обновляет iOS, устройство подключается к серверам ...
читать далее.
