Sikkerhed på Apples platforme
- Velkommen
- Introduktion til sikkerhed på Apples platforme
-
- Oversigt over systemsikkerhed
- Sikkerhed på den signerede systemenhed
- Sikre softwareopdateringer
- Sikkerhedsforbedringer i baggrunden
- Operativsystemets integritet
- BlastDoor til Beskeder og IDS
- Sikkerhed i Nedlukningstilstand
-
- Ekstra systemsikkerhedsfunktioner i macOS
- Beskyttelse af systemets integritet
- Buffere til godkendelse
- Sikkerhed i eksterne processorer
- Rosetta 2 på en Mac med Apple Silicon
- Direct Memory Access-beskyttelse
- Sikker udvidelse af kernen
- Sikkerhed med Option ROM
- UEFI-firmwaresikkerhed på en Intel-baseret Mac
- Systemsikkerhed til watchOS
- Generering af tilfældige tal
- Kommunikation af oplysninger i nødsituationer via satellitter
- Apples enhed til sikkerhedsforskning
-
- Oversigt over sikkerhedstjenester
-
- Oversigt over kodesikkerhed
- Sikkerhed ved Log ind med Apple
- Automatiske stærke adgangskoder
- Sikkerheden ved Autoudfyld adgangskode
- App-adgang til gemte adgangskoder
- Sikkerhedsanbefalinger for adgangskoder
- Overvågning af adgangskoder
- Afsendelse af adgangskoder
- Udvidelser til levering af godkendelsesoplysninger
-
- Oversigt over sikkerhed i Apple Pay
- Komponentsikkerhed i Apple Pay
- Sådan beskytter Apple brugernes køb
- Betalingsgodkendelse i Apple Pay
- Betaling med kort og Apple Pay
- Kontaktløse kort i Apple Pay
- Markering af kort som ubrugelige i Apple Pay
- Apple Card-sikkerhed
- Apple Cash-sikkerhed
- Tap to Pay på iPhone
- Sikker Apple Messages for Business
- FaceTime-sikkerhed
- Ordliste
- Dokumentrevisionshistorik
- Copyright og varemærker
Sikkerhed i Apple SoC
Chippen, der er designet af Apple, udgør en fælles arkitektur på tværs af alle Apple-produkter og er nu grundlaget for iPad, iPhone, Mac, Apple TV, Apple Vision Pro, Apple Watch og HomePod. I mere end 10 år har Apples designere af chips i verdensklasse arbejdet med at udvikle og finjustere Apples SoC’er (System on Chip). Resultatet er en skalerbar arkitektur, der er designet til alle enheder, som er førende i branchen med hensyn til sikkerhedsfunktioner. Dette fælles grundlag for sikkerhedsfunktioner er kun muligt for en virksomhed, der designer sine egne chips til at fungere med dens software.
Apple Silicon er udviklet og fremstillet til specifikt at levere de sikkerhedsfunktioner, som er beskrevet nedenfor.
Funktion | A10 | A11, S3 | A12-A14 S4-S10 | A15-A18 | M1 | M2-M4 | A19 M5 |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
1 |
2 |
|
| |
|
|
|
|
|
2 |
2 | |
Memory Integrity Enforcement med Enhanced Memory Tagging Extension |
|
|
|
|
|
|
|
1: Secure Page Table Monitor (SPTM) understøttes på A15 og nyere og M2 og nyere SOC’er og erstatter Sidebeskyttelseslag på understøttede platforme.
2: Sidebeskyttelseslag (PPL) og Secure Page Table Monitor (SPTM) gennemtvinger, at signeret og godkendt kode afvikles på alle platforme med undtagelse af macOS (da macOS er udviklet til at afvikle alle koder). Alle andre sikkerhedsegenskaber, herunder beskyttelse af sidetabeller, er til stede på alle understøttede platforme.
Chips designet af Apple giver specifikt mulighed for at levere de databeskyttelsesfunktioner, som er beskrevet nedenfor.
Funktion | A10, A11 S3 | A12 eller nyere S4 eller nyere M1 eller nyere |
|
| |
macOS-gendannelse - alle klasser i Databeskyttelse er beskyttet |
|
|
|
|