Apple SoC-sikkerhet

Apple-designede brikker danner en felles arkitektur for alle Apple-produkter, og de er kraften bak iPhone, iPad, Mac, Apple TV, Apple Watch og Apple Vision Pro. I over ti år har Apples fremragende brikkedesignteam bygget og finpusset Apples SoC-er (System on Chip). Resultatet er en skalerbar arkitektur utviklet for alle enhetene som er ledende i bransjen innen sikkerhetsfunksjoner. Dette fellesgrunnlaget for sikkerhetsfunksjoner er kun mulig fra et selskap som designer egne brikker som fungerer sammen med programvaren.

Apple-chiper er utformet og produsert spesielt for å muliggjøre systemsikkerhetsfunksjonene beskrevet under.

Funksjon	A10	A11, S3	A12–A14 S4–S9	A15–A18	M1	M2–M4
Kernel Integrity Protection
Raske rettighetsrestriksjoner
System Coprocessor Integrity Protection
Pointer Authentication Codes
Page Protection Layer				Se note 1 nedenfor.	Se note 2 nedenfor.
Secure Page Table Monitor						Se note 2 nedenfor.

Note 1: Secure Page Table Monitor (SPTM) støttes på A15 og nyere, og på M2 og nyere SOC-er og erstatter Page Protection Layer på støttede plattformer.

Note 2: Page Protection Layer (PPL) og Secure Page Table Monitor (SPTM) håndhever kjøringen av signert og godkjent kode på alle plattformer, bortsett fra i macOS (siden macOS er designet for å kjøre all kode). Alle de andre sikkerhetsegenskapene, inkludert å beskytte sidetabeller, finnes på alle støttede plattformer.

Apple-designede brikker muliggjør også spesifikt databeskyttelsesfunksjonene beskrevet under.

Funksjon	A10, A11 S3	A12–A18 S4–S9 M1–M4
Sealed Key Protection (SKP)
recoveryOS – alle data-beskyttelsesklasser er beskyttet
Alternative oppstarter av DFU, diagnostikk og oppdatering – databeskyttelse i klasse A, B og C

Se ogsåBeskytte nøkler i alternative oppstartsmoduser Beskytte brukerdata ved et angrep Oversikt over databeskyttelse

Last ned denne veiledningen i PDF-format.

Nyttig?

Apple-plattformsikkerhet

Apple SoC-sikkerhet