Wenn Sie Lust auf eine lange Lektüre haben: Apple hat gerade seinen Platform Security Guide Herbst 2019 veröffentlicht.
Apple hat ein umfangreiches 157-seitiges Dokument veröffentlicht, das seine „Plattformsicherheit“ detailliert beschreibt und beschreibt, wofür es sich engagiert Sicherheit in Hardware und Biometrie, Systemsicherheit, Verschlüsselung, App-Sicherheit, Sicherheitsdienste und Netzwerk Sicherheit.
Sicherheit
- 8 Gewohnheiten hochsicherer Remote-Mitarbeiter
- So finden und entfernen Sie Spyware von Ihrem Telefon
- Die besten VPN-Dienste: Wie schneiden die Top 5 im Vergleich ab?
- So finden Sie heraus, ob Sie in einen Datenverstoß verwickelt sind – und was als nächstes zu tun ist
Das neue Dokument ist Teil von Apples Schwerpunkt auf Sicherheit, zu dem auch seine Investitionen in neue Sicherheitstechnologien und seine gehören habe gerade die öffentliche Fehlerprämie eröffnet. Bisher war die Bug-Bounty, bei der es eine Höchstprämie von 1,5 Millionen US-Dollar gibt, zugelassenen Sicherheitsforschern vorbehalten.
Das Unternehmen beschreibt in dem neuen Dokument eine Reihe seiner Sicherheitsinnovationen. „Find My nutzt beispielsweise vorhandene kryptografische Primitive, um die bahnbrechende Fähigkeit der verteilten Suche zu ermöglichen einen Offline-Mac – ohne dass die Identitäts- oder Standortdaten der beteiligten Benutzer jemandem, einschließlich Apple, preisgegeben werden“, heißt es sagte.
SEHEN: Die 20 wichtigsten Apple-Tastaturkürzel für Geschäftsanwender (kostenloses PDF)
Apple beleuchtet auch die Bemühungen zur Verbesserung der Mac-Firmware-Sicherheit und wie es dadurch schwieriger wird, das iPhone über Schwachstellen wie die auszunutzen 14 iOS-Fehler, die Google-Forscher kürzlich entdeckt haben und die in freier Wildbahn ausgenutzt werden.
Die Entdeckung dieser Fehler erschütterte den Status von Apple als von Natur aus sicherer als Android. Heutzutage gibt es einige Exploit-Broker bietet mehr für Android-Exploits als für iOS, das traditionell die höchsten Zahlungen einbrachte, aber ein Anstieg der Safari- und iMessage-Exporte half.
„[A]s Angreifer verbessern weiterhin die Komplexität ihrer Exploit-Techniken, Apple kontrolliert die Speicherausführung dynamisch.“ Privilegien für iPhone und iPad durch die Nutzung benutzerdefinierter CPU-Anweisungen – die auf keinem anderen Mobilgerät verfügbar sind –, um Kompromisse zu verhindern“, sagte der Bericht besagt.
Und in Anlehnung an die früheren Äußerungen von Tim Cook, CEO von Apple, zum Datenschutz stellt der Bericht fest, dass das Unternehmen davon überzeugt ist, dass „Datenschutz ein grundlegendes Menschenrecht ist.“ verfügt über zahlreiche integrierte Steuerelemente und Optionen, mit denen Benutzer entscheiden können, wie und wann Apps ihre Informationen verwenden und welche Informationen verwendet werden gebraucht."
Der Apple Platform Security Herbst 2019-Leitfaden ist als PDF verfügbar oder als mehr leicht zugängliche Website.
Das Dokument ist größtenteils spezifisch für iOS 13.3, iPadOS 13.3, macOS 10.15.2, tvOS 13.3 und watchOS 6.1.1.
SEHEN: Apple eröffnet öffentliches Bug-Bounty-Programm und veröffentlicht offizielle Regeln
Apple stellte fest, dass die wichtigste Komponente der Secure Enclave-Coprozessor ist, der auf allen neueren iOS-, iPadOS-, watchOS- und tvOS-Geräten sowie allen Mac-Computern mit dem Apple T2 Security Chip vorhanden ist.
„Die Secure Enclave bietet die Grundlage für die Verschlüsselung ruhender Daten, den sicheren Start in macOS und die Biometrie“, hieß es.
Apfel
- Diese leistungsstarke App informiert Sie über den Akku Ihres iPhone, iPad oder MacBook
- Ich kann das 15-Zoll MacBook Air nur wärmstens empfehlen, auch wenn es nichts für mich ist
- Zeit für ein Apple Watch-Upgrade? So wählen Sie zwischen Serie 8, Ultra oder dem Warten auf Serie 9
- Ich habe Apple Vision Pro ausprobiert und es übertrifft meine Erwartungen bei weitem