苹果安全主管将在2019年Black Hat会议上讨论iOS和macOS安全性

发布时间:2019-10-03 17:20:43 【来源:

苹果公司将派出安全工程和体系结构负责人IvanKrstić参加今年的Black Hat安全会议,他将在会议上讨论macOS和iOS安全。

Krstić的演讲的标题是 “ iOS和Mac安全性的幕后花絮”(通过AppleInsider),它将探讨Apple在移动和台式机操作系统安全性工作中的一些最大要素。今年的年度会议将于8月3日至8月8日在内华达州拉斯维加斯的曼德勒海湾度假胜地举行。

Krstić上次代表苹果参加黑帽会议是在2016年,当时他讨论了iOS 10中的新功能。

Krstić的演讲将于8月8日(星期四)下午12:10开始,并将持续到1:00 pm。

这是此次演讲的官方目标网页所说的:

长期以来,代码完整性强制一直是iOS安全体系结构的关键部分。从iPhone 7开始,我们开始通过直接内置在Apple芯片中的新功能来加强此安全机制的核心部分。我们将深入研究iOS内核和用户领域中的代码和内存完整性技术的历史,最后以Apple A12 Bionic和S4芯片中的指针身份验证代码(PAC)告终。PAC禁止修改函数指针,返回地址和某些数据,以防止传统方法利用内存损坏错误。我们将仔细研究PAC的实现方式,包括iOS 13中的改进。我们还将讨论以前未公开的VM权限和页面保护技术,它们是我们整体iOS代码完整性体系结构的一部分。

T2安全芯片为Mac带来了强大的安全启动功能。要全面保护启动过程,即使在存在任何选件ROM固件的情况下,也需要在每个点上防止复杂的直接内存访问(DMA)攻击。我们将逐步介绍带有T2安全芯片的Mac的启动过程,并解释每个步骤的关键攻击和防御措施,其中包括两种以前未公开讨论过的业界领先的固件安全技术。

iOS 13和macOS Catalina中的“查找我”功能使用户可以从附近的其他Apple设备获得帮助,以查找丢失的Mac,同时严格保护所有参与者的隐私。我们将讨论我们有效的椭圆曲线密钥多样化系统,该系统可从用户的密钥对中获得短的不可链接的公共密钥,并允许用户查找其脱机设备而无需将敏感信息泄露给Apple。

中国联通:已累计开通5G基站33.2万站 到今年年底预计超过38万个
饿了么现已入驻1000所高校食堂 校园内平均20分钟送达
谷歌在西雅图附近规划新园区 在亚马逊和微软总部所在地扩大触角
我国国家顶级域名“.CN”数量超过2300万个 IPv6规模化部署提速
邬贺铨:截至8月我国IPv6活跃用户达3.65亿 占互联网用户之比达40.32%
苹果、谷歌、英特尔等公司已经加入行业组织美国“6G联盟”
微软今天正式终止Win7嵌入式系统支持 花钱可买三年补丁
OPPO将发布首款概念级应用OPPO CybeReal 针对AR领域

[ 最新资讯 ]

始祖鸟之家双面派对,设计师系列惊艳亮相

  11月24日,被誉为户外爱马仕的始祖鸟(ARC’TERYX)全新概念店——始祖鸟之家在全国顶级商圈北京国贸开业了。现场门店实拍图片   ...

曝小米显示器34寸本月最后一单出货后将暂停供应 因三星无屏供应原因

  本月初,视讯堂消息称小米的 34 寸带鱼屏显示器型号,之后可能无法再保持 1999 元的价格进行销售。今天,视讯堂发布最新消息,称小 ...

微星Stealth 15M超轻游戏本纯净白即将上架 屏幕为15.6英寸

  根据微星笔记本官方的消息,微星 Stealth 15M (纯净白)即将上架预约,这款笔记本是首款采用 11 代低压酷睿 + RTX 2060 配置的 ...

EG7今天宣布收购《机甲战士5》开发商Piranha Games 增加其游戏公司种类

  Enad Global 7(EG7)今天(11 27)宣布收购《机甲战士5》开发商Piranha Games,增加了其游戏公司的种类。  EG7已同意以2410万美元的 ...

华米将推出GTS 2 mini手表:将于12月1日发布 外观更轻薄更精致

  根据华米创始人黄汪的消息,华米将推出 GTS 2 mini 手表,外观更轻薄更精致。    根据华米微博的消息, GTS 2 mini 手表将 ...

冬季必看的小黑裤穿搭指南|九牧王男裤专家

  伴随着秋冬而来的除了购物欲还有穿搭热情,但如果你正苦于衣服少、缺乏穿搭灵感,那么,一条百搭、舒适的九牧王小黑裤,或许可以帮到你,只 ...