Apple adalah Organisasi yang sangat ketat dan terisolasi, sebuah tren yang sering membuatnya bertentangan dengan komunitas riset keamanan. Perusahaan biasanya merahasiakan detail teknis tentang cara kerja produk dan fitur keamanannya. Jadi sumber daya yang menurut peneliti keamanan paling mereka andalkan untuk remah roti adalah Panduan Keamanan Platform tahunan Apple, yang telah merilis yang baru. Diluncurkan hari ini. Ini memberikan gambaran umum teknis dan komprehensif tentang pengamanan Apple hingga saat ini – termasuk dokumentasi pertama untuk Chip M1 baru dari Apple.

Apple pertama kali memperkenalkan panduan ini satu dekade lalu sebagai buku yang sangat singkat di awal era iPhone. Ini kemudian akan berkembang menjadi “Panduan Keamanan iOS” yang secara eksklusif berfokus pada seluler, sebelum berkembang ke macOS pada tahun 2019. Ini merinci fitur keamanan seperti Touch ID, Face ID, Apple Secure Pocket dan Safe Launch, sehingga pengembang perangkat lunak dan peneliti keamanan dapat memahami lebih lanjut. Tentang bagaimana fitur-fitur ini bekerja dan berinteraksi satu sama lain. Selama bertahun-tahun, perusahaan mengatakan telah mencoba menyeimbangkan keterbacaan untuk audiens yang lebih luas dengan keuntungan mereka yang memiliki pengetahuan teknis yang lebih dalam. Tahun ini, ini berisi lebih banyak informasi daripada sebelumnya tentang fitur baru dan lama.

“Saya terus menerus Menunjuk ke manual ini, sudah seperti ini selama bertahun-tahun, “kata Sarah Edwards, peneliti keamanan lama di Apple.” Saya menggunakannya untuk semua aspek penelitian saya, pekerjaan saya, pekerjaan mengajar saya, semuanya. Kira-kira setahun sekali, saya duduk bersamanya di iPad dan membacanya halaman demi halaman untuk melihat apa yang terlewat sebelumnya atau apa yang terjadi dengan “klik” ketika saya memeriksanya lagi setelah mempelajari sesuatu melalui penelitian saya. “

Rilis tahun ini berisi informasi yang sangat diperluas tentang perangkat keras seperti M1, detail baru tentang Secure Pocket, dan biaya sejumlah fitur perangkat lunak.

Peneliti dan peretas sama-sama menemukan banyak hal melalui rekayasa balik, yaitu proses menentukan cara membangun sesuatu dengan memeriksa produk akhirnya. “Keamanan dengan kebingungan” membantu mencegah penyerang keluar, tetapi dengan mengeluarkan panduan keamanan platform, Apple dapat membantu pelanggannya memanfaatkan fitur pertahanannya sambil memberikan panduan kepada peneliti keamanan, berharap mereka dapat menemukan kerentanan dari Sebelum orang jahat melakukannya .

“Semuanya dapat diubah,” kata Will Stravach, peneliti dan pembuat iOS lama Aplikasi Guardian Firewall untuk iOS. “Namun mendapatkan dokumen yang andal, mendetail, dan mendetail dengan baik dari Apple sangat membantu, karena memungkinkan orang mengetahui maksud dan batasan yang terkait dengan kemampuan keamanan tertentu. Apple selalu melakukan pekerjaan yang baik dengannya, meskipun tidak. menyelam jauh ke dalam gulma. “

Para peneliti mengatakan mereka selalu memiliki beberapa item “daftar keinginan” yang mereka ingin Apple sertakan dalam panduan mendatang. Strafach ingin mempelajari lebih lanjut tentang bagaimana chip M1 dapat dengan aman menangani boot sistem operasi lain, dan itu selalu menjadi pertanyaan jailbreak ketika Apple merilis prosesor baru. Dan dia penasaran dengan peningkatan Apple iOS 14 yang seharusnya membatalkan file Eksploitasi jailbreak ada dimana-mana Tapi Bisa dielakkan dalam beberapa kasus.

Setiap peneliti memiliki harapan dan impian yang spesifik, bahkan esoterik, akan bukti baru berdasarkan spesialisasi mereka. Patrick Wardle, peneliti keamanan independen Apple, berharap dapat melihat lebih banyak detail tentang Apple Terutama Deteksi virus dan malware AlatItu adalah sesuatu yang ditambahkan perusahaan dalam laporan hari ini. Dia masih berharap memiliki lebih banyak wawasan tentang cara mengontrol beberapa fitur macOS dengan lebih tepat.