В последнее обновление iPhone 17, Apple внедрила новую систему защиты для пользователей криптовалют, используя аппаратные защиты памяти, которые препятствуют стандартным векторам атак. В центре этой модернизации находится система Memory Integrity Enforcement (MIE), которая по умолчанию применяет Enhanced Memory Tagging Extension (EMTE) для обнаружения и блокировки опасных типов доступа к памяти, таких как ошибки выхода за границы и использование освобожденной памяти. По данным фирмы Hacken, новая система MIE значительно снижает риск использования злоумышленниками уязвимостей нулевого дня для захвата контроля над кодом подписи. Эти уязвимости отвечают почти за 70% программных недостатков и часто эксплуатируются в атаках, нацеленных на кошельки и подтверждения Passkey. Hacken объяснила, что MIE активно обнаруживает и блокирует опасные паттерны доступа к памяти, усложняя разработку шпионского ПО. Тем не менее, MIE не является панацеей, так как она не защищает от фишинга, социальной инженерии и других угроз. Пользователям важно оставаться бдительными, несмотря на улучшения безопасности. Ранее выяснилось, что уязвимость нулевого нажатия позволяет злоумышленникам компрометировать устройства Apple без взаимодействия пользователя. Причем, Kaspersky предупреждала, что вредоносные SDK в приложениях сканируют галереи пользователей в поисках фраз восстановления криптокошельков. Такие улучшения безопасности важны, но не делают устройства неуязвимыми, предупреждает Hacken.
