ความปลอดภัยของ Apple SoC

Silicon ที่ออกแบบโดย Apple เป็นรากฐานสำหรับสถาปัตยกรรมแบบเดียวกันในผลิตภัณฑ์ Apple ทั้งหมดและขับเคลื่อน iPhone, iPad, Mac, Apple TV, Apple Watch และ Apple Vision Pro นับเป็นเวลากว่าทศวรรษที่ทีมออกแบบ Silicon ระดับโลกของ Apple ได้สร้างและปรับแต่งระบบบนชิป (SoC) ของ Apple ผลลัพธ์ที่ได้คือสถาปัตยกรรมที่วัดได้ซึ่งออกแบบมาเพื่ออุปกรณ์ทั้งหมดที่ก้าวนำอุตสาหกรรมในความสามารถด้านความปลอดภัย รากฐานสำหรับคุณสมบัติด้านความปลอดภัยที่มีร่วมกันนี้จะเป็นไปได้ก็ต่อเมื่อมาจากบริษัทที่ออกแบบ Silicon ของตัวเองเพื่อทำงานกับซอฟต์แวร์ของตัวเอง

Apple Silicon ได้รับการออกแบบและคิดค้นเพื่อใช้งานคุณสมบัติความปลอดภัยของระบบตามรายละเอียดด้านล่างนี้โดยเฉพาะ:

คุณสมบัติ	A10	A11, S3	A12–A14 S4–S9	A15–A18	M1	M2–M4
การปกป้องความสมบูรณ์ของเคอร์เนล
การจำกัดสิทธิ์อย่างรวดเร็ว
การปกป้องความสมบูรณ์ของหน่วยประมวลผลร่วมของระบบ
รหัสการตรวจสอบสิทธิ์ตัวชี้
ระดับชั้นการปกป้อง Page				ดูหมายเหตุ 1 ด้านล่าง	ดูหมายเหตุ 2 ด้านล่าง
Secure Page Table Monitor						ดูหมายเหตุ 2 ด้านล่าง

หมายเหตุ 1: Secure Page Table Monitor (SPTM) รองรับใน SOC เวอร์ชั่น A15 ขึ้นไปและ M2 ขึ้นไป และแทนที่ระดับชั้นการปกป้อง Page บนแพลตฟอร์มที่รองรับ

หมายเหตุ 2: ระดับชั้นการปกป้อง Page (PPL) และ Secure Page Table Monitor (SPTM) จะบังคับใช้การทำงานของโค้ดที่ลงชื่อและโค้ดที่เชื่อถือแล้วบนแพลตฟอร์มทั้งหมด ยกเว้น macOS (เนื่องจาก macOS ได้รับการออกแบบมาเพื่อเรียกใช้โค้ดใดก็ได้) คุณสมบัติความปลอดภัยอื่นๆ ทั้งหมด รวมถึงการปกป้อง Page Table จะมีอยู่ในทุกแพลตฟอร์มที่รองรับ

Silicon ที่ Apple ออกแบบยังใช้งานความสามารถด้านการปกป้องข้อมูลตามรายละเอียดด้านล่างนี้โดยเฉพาะ

คุณสมบัติ	A10, A11 S3	A12–A18 S4–S9 M1–M4
Sealed Key Protection (SKP)
recoveryOS - คลาสการปกป้องข้อมูลทุกคลาสที่ได้รับการปกป้อง
การบูตอื่นๆ ของ DFU, การวินิจฉัย และการอัปเดต - คลาส A, B และ C ที่ได้รับการปกป้อง

ดูเพิ่มเติมการปกป้องกุญแจในโหมดการบูตอื่นๆ การปกป้องข้อมูลผู้ใช้ขณะที่ถูกโจมตี ภาพรวมการปกป้องข้อมูล

ดาวน์โหลดคู่มือนี้เป็น PDF

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple

ความปลอดภัยของ Apple SoC