Apple SoC-sikkerhet

Apple-designede chiper danner en felles arkitektur for alle Apple-produkter, og de er kraften bak iPad, iPhone, Mac, Apple TV, Apple Vision Pro, Apple Watch og HomePod. I over ti år har Apples fremragende chipdesignteam bygget og finpusset Apples SoC-er (System on Chip). Resultatet er en skalerbar arkitektur utviklet for alle enhetene som er ledende i bransjen innen sikkerhetsfunksjoner. Dette fellesgrunnlaget for sikkerhetsfunksjoner er kun mulig fra et selskap som designer egne chiper som fungerer sammen med programvaren.

Apple-chiper er utformet og produsert spesielt for å muliggjøre systemsikkerhetsfunksjonene beskrevet under.

Funksjon	A10	A11, S3	A12-A14 S4-S10	A15-A18	M1	M2-M4	A19 M5
Kernel Integrity Protection
Raske rettighetsrestriksjoner
System Coprocessor Integrity Protection
Pointer Authentication Codes
Page Protection Layer				1	2
Secure Page Table Monitor						2	2
Memory Integrity Enforcement med Enhanced Memory Tagging Extension

1: Secure Page Table Monitor (SPTM) støttes på A15 og nyere, og på M2 og nyere SOC-er og erstatter Page Protection Layer på støttede plattformer.

2: Page Protection Layer (PPL) og Secure Page Table Monitor (SPTM) håndhever kjøringen av signert og godkjent kode på alle plattformer, bortsett fra i macOS (siden macOS er designet for å kjøre all kode). Alle de andre sikkerhetsegenskapene, inkludert å beskytte sidetabeller, finnes på alle støttede plattformer.

Apple-designede chiper muliggjør også spesifikt databeskyttelsesfunksjonene beskrevet under.

Funksjon	A10, A11 S3	A12 eller nyere S4 eller nyere M1 eller nyere
Sealed Key Protection (SKP)
recoveryOS – alle data-beskyttelsesklasser er beskyttet
Alternative oppstarter av DFU, diagnostikk og oppdatering – databeskyttelse i klasse A, B og C

Se ogsåBeskytte nøkler i alternative oppstartsmoduser Beskytte brukerdata ved et angrep Oversikt over databeskyttelse

Nyttig?

Apple-plattformsikkerhet

Apple SoC-sikkerhet