- 深度解析,《原神》法器木棉之環(huán)數(shù)據(jù)一覽
- 未來更新?lián)屜瓤?,《重返未?999》2.4版新皮膚匯總
- 揭秘游戲世界,《魔獸世界》硬漢服迪菲亞信使刷新時間
- 游戲裝備解讀,《原神》法器純水流華數(shù)據(jù)一覽
- 深度解析,《DNF:炙炎之海克勒史詩手槍解析》
- 深入探索之旅,《原神》法器盈滿之實數(shù)據(jù)一覽
- 冒險新體驗,《龍傲天模擬器》全方面講解
- 深入探秘,《地下城與勇士:起源》狙擊之眼介紹
- 深度解讀,《原神》法器白辰之環(huán)數(shù)據(jù)一覽
- 更新前瞻,《崩壞:星穹鐵道》2.7更新內(nèi)容匯總
聲明:本文來自于(ID:ykqsd.com)授權(quán)轉(zhuǎn)載發(fā)布。
3月11日,IT之家報道,科技媒體theregister在3月8日發(fā)布的一篇新聞稿中指出,蘋果公司計劃通過名為“exclaves”的新特性,進(jìn)一步強化其XNU內(nèi)核的安全性。
XNU內(nèi)核簡介
IT之家援引新聞稿中介紹,XNU內(nèi)核是蘋果iOS和macOS等操作系統(tǒng)的基石,是一種混合內(nèi)核,結(jié)合了卡內(nèi)基梅隆大學(xué)開發(fā)的Mach微內(nèi)核技術(shù)和FreeBSD的單體內(nèi)核組件特性。
這種設(shè)計兼具微內(nèi)核的靈活性與單體內(nèi)核的高效性。然而,微內(nèi)核設(shè)計面臨著進(jìn)程間通信開銷的問題,而單體內(nèi)核則因共享地址空間可能帶來安全隱患。
“exclaves”簡介
蘋果芯片中已有一個名為“安全飛地”(Secure Enclave)的子系統(tǒng),專門用于處理加密密鑰等高度敏感的操作。“exclaves”的引入則進(jìn)一步加強了對關(guān)鍵資源的隔離保護(hù),即使內(nèi)核遭到破壞,也能確保這些資源的安全性。
而“exclaves”的主要目標(biāo)是創(chuàng)建與主內(nèi)核隔離的獨立“域”,從而更好地保護(hù)關(guān)鍵功能,避免內(nèi)核被破壞后造成系統(tǒng)漏洞。
“exclaves”一詞首次出現(xiàn)在2023年蘋果開源軟件庫的libc文件中,隨后于同年9月正式出現(xiàn)在iOS 17系統(tǒng)中。
安全專家Howard Oakley在其博客中指出,“exclaves”很可能用于實現(xiàn)“與內(nèi)核隔離的域”,從而保護(hù)macOS的關(guān)鍵功能。這一觀點表明,蘋果正致力于將內(nèi)核重構(gòu)為一個中央微內(nèi)核,并在其周圍構(gòu)建一系列受保護(hù)的exclaves。
“exclaves”功能
安全架構(gòu)師 Random Augustine 表示,"內(nèi)核外化"的引入標(biāo)志著蘋果安全架構(gòu)的重大創(chuàng)新。在不完全放棄 XNU 單體內(nèi)核特性的情況下,蘋果實現(xiàn)了微內(nèi)核的安全優(yōu)勢。
在蘋果采用 Arm 兼容的 M4 芯片和 iPhone 16 A18 處理器的生態(tài)系統(tǒng)中,蘋果重新設(shè)計了 XNU 安全架構(gòu),通過引入新的安全內(nèi)核(SK)來執(zhí)行"內(nèi)核外化",從而增強了系統(tǒng)的深度防御機制,有效隔離了更多資源,使攻擊者需要額外突破更多漏洞才能攻破"內(nèi)核外化"。
在 iOS 18 系統(tǒng)中,"內(nèi)核外化"特指與主內(nèi)核(XNU)分離的特定資源。即使主內(nèi)核遭到破壞,這些"內(nèi)核外化"資源仍無法被訪問。這些資源在系統(tǒng)構(gòu)建時已預(yù)先定義,可通過名稱或唯一標(biāo)識符進(jìn)行管理和初始化,組織成獨立的領(lǐng)域。具體包括:
由于蘋果尚未對外詳細(xì)說明這一技術(shù)細(xì)節(jié),可能是因為項目仍處于初期階段,尚未達(dá)到成熟的階段,因此無法提供完整的安全承諾。然而,"內(nèi)核外化"技術(shù)無疑將顯著提升蘋果操作系統(tǒng)的安全性,特別是在設(shè)備端 AI 服務(wù)與私有云基礎(chǔ)設(shè)施之間通信時,能夠有效降低潛在的攻擊面。
為什么這些花粉讓我們痛哭流涕的小知識,近2億人受苦,背后的元兇是... 磷酸鐵鋰電池 vs 三元鋰電池,寧德時代供應(yīng)特斯拉,為何使用LG電池? 太刀閃避技能大解析,怪物獵人荒野太刀逆襲技能有什么優(yōu)勢-太刀逆襲技能優(yōu)勢解析 快速捕獵高效提醒及時補充貓飯,怪物獵人荒野貓飯剩余時間查看技巧 里爾在比賽中書寫傳奇,里爾教練:比賽中盡力,接受結(jié)果 腦洞大開的趣味闖關(guān)游戲四個關(guān)卡找貓技巧,《腦洞非常大》找貓通關(guān)攻略 風(fēng)雪中的航空硬核表現(xiàn),資深機長解密山航飛機暴雪中“硬核起降” 瓜瓞紛紜,黃曉明47歲喜得寶,幸福滿滿... 菲律賓的黑暗,杜特爾特,生死保衛(wèi)戰(zhàn) 雪地中的秘密薩明的研究報告續(xù)的任務(wù),荒野雪球蟲捕捉技巧