Sikkerhed på Apples platforme
- Velkommen
- Introduktion til sikkerhed på Apples platforme
-
- Oversigt over systemsikkerhed
- Sikkerhed på den signerede systemenhed
- Sikre softwareopdateringer
- Hurtige sikkerhedsopdateringer
- Operativsystemets integritet
- BlastDoor til Beskeder og IDS
- Sikkerhed i Nedlukningstilstand
-
- Ekstra systemsikkerhedsfunktioner i macOS
- Beskyttelse af systemets integritet
- Buffere til godkendelse
- Sikkerhed i eksterne processorer
- Rosetta 2 på en Mac med Apple Silicon
- Direct Memory Access-beskyttelse
- Sikker udvidelse af kernen
- Sikkerhed med Option ROM
- UEFI-firmwaresikkerhed på en Intel-baseret Mac
- Systemsikkerhed til watchOS
- Generering af tilfældige tal
- Apples enhed til sikkerhedsforskning
-
- Oversigt over sikkerhedstjenester
-
- Oversigt over kodesikkerhed
- Sikkerhed ved Log ind med Apple
- Automatiske stærke adgangskoder
- Sikkerheden ved Autoudfyld adgangskode
- App-adgang til gemte adgangskoder
- Sikkerhedsanbefalinger for adgangskoder
- Overvågning af adgangskoder
- Afsendelse af adgangskoder
- Udvidelser til levering af godkendelsesoplysninger
-
- Oversigt over sikkerhed i Apple Pay
- Komponentsikkerhed i Apple Pay
- Sådan beskytter Apple brugernes køb
- Betalingsgodkendelse i Apple Pay
- Betaling med kort og Apple Pay
- Kontaktløse kort i Apple Pay
- Markering af kort som ubrugelige i Apple Pay
- Apple Card-sikkerhed
- Apple Cash-sikkerhed
- Tap to Pay på iPhone
- Sikker Apple Messages for Business
- FaceTime-sikkerhed
- Ordliste
- Dokumentrevisionshistorik
- Copyright
Sikkerhed i Apple SoC
Chippen, der er designet af Apple, udgør en fælles arkitektur på tværs af alle Apple-produkter og er nu grundlaget for iPhone, iPad, Mac, Apple TV, Apple Watch og Apple Vision Pro. I mere end 10 år har Apples designere af chips i verdensklasse arbejdet med at udvikle og finjustere Apples SoC’er (System on Chip). Resultatet er en skalerbar arkitektur, der er designet til alle enheder, som er førende i branchen med hensyn til sikkerhedsfunktioner. Dette fælles grundlag for sikkerhedsfunktioner er kun muligt for en virksomhed, der designer sine egne chips til at fungere med dens software.
Apple Silicon er udviklet og fremstillet til specifikt at levere de sikkerhedsfunktioner, som er beskrevet nedenfor.
Funktion | A10 | A11, S3 | A12–A14 S4–S9 | A15–A18 | M1 | M2–M4 |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
|
|
|
|
| |
|
|
|
Se bemærkning 1 nedenfor. |
Se bemærkning 2 nedenfor. |
| |
|
|
|
|
|
Se bemærkning 2 nedenfor. |
Bemærkning 1: Secure Page Table Monitor (SPTM) understøttes på A15 og nyere og M2 og nyere SOC’er og erstatter Sidebeskyttelseslag på understøttede platforme.
Bemærkning 2: Sidebeskyttelseslag (PPL) og Secure Page Table Monitor (SPTM) gennemtvinger, at signeret og godkendt kode afvikles på alle platforme med undtagelse af macOS (da macOS er udviklet til at afvikle alle koder). Alle andre sikkerhedsegenskaber, herunder beskyttelse af sidetabeller, er til stede på alle understøttede platforme.
Chips designet af Apple giver specifikt mulighed for at levere de databeskyttelsesfunktioner, som er beskrevet nedenfor.
Funktion | A10, A11 S3 | A12–A18 S4–S9 M1–M4 |
|
| |
macOS-gendannelse - alle klasser i Databeskyttelse er beskyttet |
|
|
|
|