Nouvelle version du guide de sécurité Apple, surtout à destination des chercheurs

Il s’agit d’une documentation particulièrement technique, conçue pour un public de connaisseurs.

Apple y détaille ses mesures de sécurité dans l’ensemble des produits concernés : systèmes d’exploitation, services, applications, etc. on trouve également des informations supplémentaires sur le chiffrement des données.

Cette documentation montre par exemple les différentes mesures de protection que l’on trouve dans chaque puce. L’A10 intégrait par exemple la Kernel Integrity Protection, l’A11 a ajouté les Fast Permission Restrictions et la Page Protection Layer (PPL), l’A12 la System Coprocesseur Integrity Protection et les Pointer Authentication Codes, etc.

Lancement des derniers Mac oblige, la puce M1 se retrouve aux côtés des autres pour iPhone et iPad. On peut y voir notamment qu’elle ne prend pas en charge la PPL, puisque celle-ci réclame que tout code exécuté ait été préalablement signé.

Apple donne aussi des informations sur le fameux iPhone spécifique envoyé aux chercheurs qui en font la demande. Pour rappel, cet iPhone est livré sans presque aucune des sécurités mentionnées, permettant une recherche plus poussée des failles.