苹果发布了新的iOS和macOS企业安全指南

苹果发布了一份长达157页的大型文件，详细介绍了它的“平台安全”，包括硬件和生物识别、系统安全、加密、应用安全、安全服务和网络安全。

这份新文件是苹果强调安全的一部分，包括对新安全技术的投资，以及刚刚开放的公共漏洞奖励。到目前为止，这项最高奖金为150万美元的臭虫悬赏已被安全研究人员关闭。

该公司在新文件中描述了一些安全创新。"例如，查找我的使用现有的加密原语以实现对离线MAC的分布式查找的突破性能力，而不暴露于包括苹果在内的任何人、任何涉及的用户的身份或位置数据，"说。

苹果还透露了一些改进Mac固件安全性的努力，以及它如何通过漏洞(比如谷歌研究人员最近在野外发现的14个iOS漏洞)更难利用iPhone。

这些漏洞的发现使苹果的地位变得比Android更安全。如今，一些利用漏洞的经纪商为Android应用提供的服务超过了iOS，后者传统上是付费最高的，但Safari和iMessage的出口激增对此有所帮助。

"[A]攻击者继续增加其利用技术的复杂性，苹果通过利用自定义CPU指令动态控制iPhone和iPad的内存执行权限--在任何其他移动设备上不可用，以阻止妥协，"报告状态。

该报告与苹果首席执行官蒂姆·库克（Tim Cook）以往关于隐私的声明相呼应，指出：“公司认为，隐私是一项基本人权，有许多内置的控制和选项，允许用户决定应用程序如何和何时使用其信息，以及使用哪些信息。”.

Apple平台安全跌落2019指南可用作PDF或更易于访问的网站。

该文档主要针对IOS 13.3、iPadOS 13.3、MacOS 10.15.2、tvOS 13.3和WatOS 6.1.1。

请参阅：Apple打开公共Bug奖励计划，发布官方规则

Apple注意到最关键的组件是SecureEnclave协处理器，它出现在所有最近的iOS、iPadOS、watchOS和tvOS设备上，以及所有带有AppleT2SecurityChip的Mac计算机上。

“安全飞地为在休息时加密数据、在MacOS中安全引导和生物识别提供了基础，”它说。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！