0:00 Apple เพิ่งเปิดตัว iPhone รุ่นใหม่ แต่ฟีเจอร์ที่น่าตื่นเต้นที่สุดของ โทรศัพท์รุ่นใหม่เหล่านี้กลับไม่ได้รับการกล่าวถึงใน คำปราศรัยสำคัญหรือโฆษณาแต่ อย่างใด แต่ฉันคิดว่ามันจะสร้าง ความแตกต่างครั้งใหญ่ให้กับบุคคลที่มีชื่อเสียง เช่น นักข่าว ทนายความ หรือ นักรณรงค์ และ ฉันยังคิดว่ามันช่วยยกระดับ มาตรฐานด้านความปลอดภัยให้กับทุกคนได้อย่างมาก ทั้งนี้มาจากประกาศบน บล็อกวิจัยด้านความปลอดภัยของ Apple เมื่อวันที่ 9 กันยายน ที่มีการประกาศเรื่อง การบังคับใช้ความสมบูรณ์ของหน่วยความจำ ซึ่งเป็นการ ปรับปรุงด้านความปลอดภัยที่มีอยู่ใน ระบบ A19 บนชิปซีรีส์ ซึ่ง รวมถึง iPhone 17, iPhone 17 Pro และ iPhone Air รุ่นใหม่ และรวม คุณสมบัติความปลอดภัยของหน่วยความจำที่มีอยู่แล้วใน iOS เข้ากับส่วนขยายการแท็กหน่วยความจำของ ARM
0:45 หรือ MTE ซึ่งเราพบเห็นใน สมาร์ทโฟน Android บางรุ่นมาเป็นเวลาหลายปีแล้ว คุณคงสงสัยว่า MTE คืออะไร? MTE เป็นฟีเจอร์ฮาร์ดแวร์ CPU ที่ สร้างขึ้นโดย ARM เพื่อเป็น เครื่องมือแก้ไขข้อบกพร่องสำหรับนักพัฒนาซอฟต์แวร์ แอปต่างๆ จำเป็นต้องจัดเก็บข้อมูลใน หน่วยความจำหรือ RAM ของโทรศัพท์หรือคอมพิวเตอร์ของคุณ และแอปจะ สำรองพื้นที่ใน RAM ไว้สำหรับข้อมูล ผ่านกระบวนการที่เรียกว่า การจัดสรรหน่วยความจำ น่าเสียดายที่ การจัดสรรที่แอปเหล่านี้ได้รับ มักไม่ได้รับการตรวจสอบ และแอปอาจ เข้าถึงหน่วยความจำโดยไม่ได้ตั้งใจหรือโดยเจตนาโดยเจตนา นอกเหนือจากหน่วยความจำที่ได้รับการ จัดสรรผ่านวิธีการต่างๆ สิ่งที่ MTE ทำคือเป็น ระบบที่แจ้งให้นักพัฒนาและ ระบบปฏิบัติการทราบเมื่อเหตุการณ์นี้เกิดขึ้น
1:31 ดังนั้นเมื่อเปิดใช้งาน MTE การ จัดสรรหน่วยความจำแต่ละครั้งจะถูกแท็กด้วย ความลับ จากนั้นฮาร์ดแวร์จะตรวจสอบให้แน่ใจ ว่าคำขอในอนาคตจากแอปเพื่อ เข้าถึงการจัดสรรหน่วยความจำบางอย่างจะได้รับ การอนุมัติก็ต่อเมื่อคำขอมี ข้อมูลลับเดียวกัน ซึ่งเฉพาะแอป ที่ส่งคำขอการจัดสรรเดิมเท่านั้นที่จะ มีข้อมูลลับนั้นได้ หากคำขอ ไม่มีความลับ เช่น เนื่องจากมาจากแอปอื่นที่ไม่ใช่แอป ที่ทำการจัดสรรใน ตอนแรก แอปที่ส่ง คำขอนั้นจะขัดข้อง และเหตุการณ์นั้นจะถูก บันทึกโดยระบบปฏิบัติการ เป้าหมาย เบื้องหลังเทคโนโลยีนี้คือเพื่อให้ ผู้พัฒนาสามารถระบุ จุดบกพร่องของหน่วยความจำในแอปได้ทันทีเมื่อ เกิดขึ้น เพราะหากไม่มีระบบ MTE
2:17 ความเสียหายของหน่วยความจำประเภทนี้อาจ เกิดขึ้นอย่างเงียบๆ ใน เบื้องหลังโดยที่นักพัฒนาอาจไม่ทัน สังเกตเห็นก็ได้ ก่อนหน้านี้ทั้ง Microsoft และ Google เคย รายงานไว้ว่า ช่องโหว่ด้านความปลอดภัยใน ผลิตภัณฑ์ของตนกว่า 70% เกิดจากปัญหาความปลอดภัยของหน่วยความจำ และช่องโหว่ที่มีชื่อเสียงจำนวนมาก ที่เราพบเห็นในช่วงหลาย ปีที่ผ่านมา เช่น Heartbleed ในปี 2014 หรือช่อง โหว่ในรูปแบบหลอกที่ถูกเผยแพร่ใน ปี 2020 ล้วนเกิดจากการขาดความปลอดภัยของหน่วยความจำ เนื่องจากปัญหาเหล่านี้จำนวนมาก เกี่ยวข้องกับความปลอดภัยของหน่วยความจำ นักวิจัยด้านความปลอดภัยจึงตระหนักได้อย่างรวดเร็ว ว่า MTE สามารถใช้เป็นเครื่องมือที่เปิดตลอดเวลา เพื่อตรวจสอบและหยุดการโจมตีด้านความปลอดภัยเหล่านี้ ไม่ใช่แค่เป็นเครื่องมือแก้ไขจุดบกพร่อง สำหรับนักพัฒนาเท่านั้น
3:02 จริงๆ แล้ว Google Pixel ได้ใช้ MTE ในระดับหนึ่ง มาตั้งแต่ Pixel 8 ซึ่งฉันจะพูดถึง เพิ่มเติมในภายหลัง แต่ Apple อ้างถึง ARMS MTE รุ่นล่าสุด ซึ่งเป็น เวอร์ชัน 4 ที่สร้างไว้ใน A19 SOC ว่าเป็น MTE หรือ EMTTE ที่ได้รับการปรับปรุง แต่ ตลอดวิดีโอนี้ ฉันจะ เรียกมันว่า MTE เพราะว่ามันเป็นแบบนั้น แล้ว Apple ใช้ MTE อย่างไร และ เปรียบเทียบกับการใช้งานใน Android ในปัจจุบันได้อย่างไร? Apple กล่าวว่า พวกเขาใช้การบังคับใช้ความสมบูรณ์ของหน่วยความจำนี้ เพื่อปกป้องพื้นผิวการโจมตีที่สำคัญ รวมถึงเคอร์เนลและ กระบวนการยูสเซอร์แลนด์มากกว่า 70 กระบวนการในระบบปฏิบัติการของพวกเขา นอกจากนี้ พวกเขายังทำให้ การบังคับใช้ความสมบูรณ์ของหน่วยความจำพร้อมใช้งานเป็น คุณลักษณะทางเลือกสำหรับนักพัฒนาแอป ซึ่งหมายความว่า มี แนวโน้มสูงมากที่แอปที่คุณใช้
3:47 ซึ่งต้องการระดับ ความปลอดภัยสูงสุด เช่น Signal หรือโปรแกรมส่งข้อความ โต้ตอบแบบทันทีหรือเว็บเบราว์เซอร์อื่นๆ อาจจะเปิดใช้งานคุณสมบัตินี้เองในเร็วๆ นี้ การ ใช้งาน MTE ใน iOS นี้เป็นขั้นตอนที่สูงกว่า การกำหนดค่าทั่วไปสำหรับ MTE บน Android ซึ่งขยาย MTE เป็น ฟีเจอร์แบบเลือกใช้สำหรับนักพัฒนาแอป แต่จะ ใช้ MTE น้อยลงใน ระบบปฏิบัติการทั้งหมด ดังที่ กล่าวไว้ หากคุณเป็นผู้ใช้ Android และ คุณลงทะเบียนในโปรแกรมการป้องกันขั้นสูงของ Google คุณจะได้รับการเปิดใช้งาน MTE บนแอปบางตัวบนอุปกรณ์ของคุณ เนื่องจาก Google จะ ตัดสินใจว่าแอปเหล่านั้นได้รับการรองรับหรือ ไม่ นอกจากนี้ คุณยังสามารถเปิดใช้งานการใช้งาน MTE ที่เข้มงวดยิ่งขึ้น ด้วยเครื่องมือดีบัก USB บน ฮาร์ดแวร์ Android ที่รองรับได้เช่นกัน หากคุณใช้ Graphin OS ที่ใช้ระบบปฏิบัติการ Android ซึ่งเราแนะนำใน Privacy Guides ระบบปฏิบัติการดังกล่าวจะ
4:32 ใช้ MTE มากกว่าระบบปฏิบัติการ Android ทั่วไปหรือแม้แต่ iOS มาก ดังนั้น Graphin OS จึงใช้ MTE ใน เคอร์เนลระบบ ส่วนประกอบระบบเริ่มต้น และ เว็บเบราว์เซอร์ Venadium นอกจากนี้ยังให้คุณเปิดใช้งาน MTE ได้อย่างง่ายดายสำหรับ แอปใดๆ ที่คุณมีบนโทรศัพท์ของคุณด้วยการ สลับในส่วนการตั้งค่า ซึ่งยอด เยี่ยมมาก เมื่อทราบว่า MTE สามารถหยุด การโจมตีที่เกี่ยวข้องกับหน่วยความจำได้ทุกประเภท คุณ อาจสงสัยว่าเหตุใดจึงไม่เปิดใช้งาน MTE ทุกที่ เพื่อทำความเข้าใจสิ่งนี้ คุณ ต้องเข้าใจ โหมดต่างๆ ที่ MTE ทำงานเสียก่อน MTE มี 2 โหมด คือ แบบซิงโครนัสและแบบอะซิงโครนัส โหมด MTE แบบซิงโครนัสได้รับการปรับให้เหมาะสม เพื่อการปกป้องมากกว่าประสิทธิภาพ และ เป็นโหมดเดียวที่ โครงการโอเพ่นซอร์สของ Android อ้างว่าสามารถทำหน้าที่เป็นการ
5:18 บรรเทาความเสี่ยงด้านความปลอดภัยได้เมื่อเปิดใช้งาน โหมดอะซิงโครนัสเป็น ตัวเลือกประสิทธิภาพที่สูงกว่าของ MTE ที่สามารถ ตรวจจับจุดบกพร่องด้านความปลอดภัยของหน่วยความจำเหล่านี้ได้ แต่จะ ไม่ทำให้ แอปพลิเคชันหยุดทำงานทันที และจะไม่ บันทึกข้อมูลบางอย่างเกี่ยวกับหน่วยความจำ ที่ถูกเข้าถึงโดยไม่ถูกต้อง ดังนั้นหาก เราดูว่า mte ถูกใช้อย่างไรใน Graphinos ตัวอย่างเช่น Graphinos จะเปิดใช้งาน mte บน เคอร์เนลในโหมดซิงโครนัส เอ่อ แต่ สำหรับแอปของ Userland พวกเขาใช้แนวทางไฮบริด ซึ่งใช้โหมดซิงโครนัส เมื่อแอปกำลังเขียนลงในหน่วยความจำ แต่ ใช้โหมดอะซิงโครนัสเมื่อแอปกำลัง อ่านจากหน่วยความจำ และ โครงการโอเพ่นซอร์สของ Android เรียกสิ่งนี้ว่า โหมดไม่สมมาตร Graphin OS อ้างว่า สิ่งนี้ให้ความสมดุลระหว่างความปลอดภัยและ ประสิทธิภาพที่ดี แต่ยังไม่ แข็งแกร่งเท่ากับการทำงานใน
6:04 โหมดซิงโครนัสเพียงอย่างเดียว ในทางกลับกัน iOS จะใช้โหมดซิงโครนัสเฉพาะ ในทุกพื้นที่ที่ใช้ MTE เท่านั้น ตามที่ Apple ระบุ พวกเขาบอกว่าใน โหมดอะซิงโครนัส ความเสียหายของหน่วยความจำจะ ไม่สร้างข้อยกเว้นทันที ทำให้มีช่องว่างให้ ผู้โจมตีเข้าถึงได้ เราจะไม่นำกลไกดังกล่าวมาใช้ เราเชื่อว่าการป้องกันความปลอดภัยของหน่วยความจำ จะต้องเปิดใช้งานแบบ ซิงโครนัสอย่างเคร่งครัดตามค่าเริ่มต้นและทำงานอย่าง ต่อเนื่อง อย่างไรก็ตาม แม้ว่า Apple จะทำให้ MTE แบบซิงโครนัสมีประสิทธิภาพมากขึ้นกว่า การใช้งานปัจจุบันที่เราเห็นบน โทรศัพท์ Android แต่ผลกระทบต่อประสิทธิภาพการทำงาน ของการเปิดใช้งาน MTE แบบซิงโครนัสก็ดูเหมือนจะ เป็นสาเหตุที่ Apple เปิดใช้งาน MTE อย่างเลือกสรรมากเมื่อเทียบกับ แนวทางที่กว้างกว่าที่ใช้ในระบบ ปฏิบัติการกราฟิกและในโลก Android โดย
6:49 ทั่วไป นอกจากนี้ MTE ยังทำให้จุดบกพร่องด้านความปลอดภัยของหน่วยความจำมอง เห็นได้ชัดเจนยิ่งขึ้นต่อผู้ใช้ โดยปกติแล้ว เหมือนที่ผมเคยบอกไว้ก่อนหน้านี้ หาก มีข้อบกพร่องเกี่ยวกับการเสียหายของหน่วยความจำ ข้อบกพร่องเหล่านั้น อาจล้มเหลวโดยไม่ทราบสาเหตุ และ นักพัฒนาจะสังเกตเห็นได้ยากใน ตอนแรก และเป็นไปได้มาก ที่แอปต่างๆ มากมายที่อยู่ในอุปกรณ์ของคุณ อาจทำการ โทรที่ไม่ปลอดภัยต่อหน่วยความจำเป็นประจำโดยที่คุณไม่สังเกตเห็นและโดยที่ ไม่มีผลกระทบต่อ ระบบของคุณจริงๆ หากเปิดใช้งาน MTE แล้ว จะ ไม่สร้างข้อบกพร่องใหม่ในแอปที่ ยังไม่มีข้อบกพร่อง แต่ โอกาสที่ข้อบกพร่องที่มีอยู่จะทำให้เกิด ปัญหาเพิ่มมากขึ้นสำหรับผู้ ใช้แอปนั้นจะเพิ่มมากขึ้นเมื่อ เปิดใช้งาน MTE ด้วยเหตุนี้ ผู้ใช้จำนวนมากจึงไม่ น่าจะยอมรับ MTE ที่เปิดใช้งานอย่างแพร่หลายทั่ว
7:35 ทั้งระบบในขณะนี้ แต่หวังว่า ปัญหานี้จะลดน้อยลงเมื่อเวลาผ่านไป เนื่องจากนักพัฒนาปรับปรุงแอปของตนให้ดีขึ้น ด้วยความสามารถใหม่ในการดีบักด้วย mte เอง กลับมาที่เรื่อง ความปลอดภัยทางไซเบอร์บนอุปกรณ์เคลื่อนที่ ทั้งหมดนี้ มีความเกี่ยวข้องโดยเฉพาะกับผู้คนที่ ตกเป็นเป้าหมายของสปายแวร์รับจ้าง เช่น Pegasus เนื่องจากอุปกรณ์เคลื่อนที่ถูกล็อคอย่างเข้มงวด จึงแทบจะ ไม่มีช่องโหว่เดี่ยวๆ ที่ทำให้ ผู้โจมตีสามารถเข้าถึงอุปกรณ์ได้อย่างสมบูรณ์ แต่สิ่งที่เราเห็นบ่อยครั้งคือ ผู้โจมตีที่เชื่อมโยงช่องโหว่เล็กๆ น้อยๆ หลายๆ อย่าง เข้าด้วยกัน หากผู้โจมตี สามารถเข้าถึงแม้เพียงเล็กน้อยใน แอปพลิเคชันที่มีช่องโหว่ พวกเขาสามารถใช้สิทธิ์การ เข้าถึงที่เพิ่งได้รับและมีสิทธิพิเศษมากกว่าเล็กน้อยในระบบเพื่อ โจมตีแอปพลิเคชันอื่นและแอปพลิเค
8:21 ชันอื่น และเป็นเช่นนี้ต่อไปเรื่อยๆ จนกระทั่งใน ที่สุดพวกเขาก็สามารถโจมตีจนไปถึง ระดับสูงสุดของระบบปฏิบัติการของคุณได้ ปัญหาความปลอดภัยของหน่วยความจำที่มีอัตราสูงนั้น จำไว้ว่า 70% หมายความว่า ช่องโหว่เล็กๆ น้อยๆ จำนวนมากที่เราเห็นว่าใช้ ในเครือข่ายเหล่านี้ แท้จริงแล้วคือ จุดบกพร่องของหน่วยความจำ และนี่คือจุดบกพร่อง ที่ MTE สามารถหยุดได้ เพื่อให้คุณได้เห็นตัวอย่างในโลกแห่งความเป็นจริง ในการวิจัยของ Apple พวกเขา ได้แบ่งปันห่วงโซ่การโจมตีในโลกแห่งความเป็นจริงจำนวน 6 ห่วงโซ่ ซึ่งได้รับการสังเกตโดย นักวิจัยด้านความปลอดภัยของพวกเขาในอดีต และ ดูว่าห่วงโซ่การโจมตีเหล่านี้มีประสิทธิภาพเพียงใดเมื่อเทียบกับ ระบบรักษาความปลอดภัยใหม่ เอ่อ ถ้าเราลองดู แผนภูมิตรงนี้ จะเห็นว่าฟีเจอร์ ความปลอดภัยของหน่วยความจำใหม่เหล่านี้ไม่สามารถป้องกันการโจมตีบางอย่างได้ MTE ไม่ใช่เครื่องมือที่สมบูรณ์แบบและ ไม่สามารถหยุดยั้งการโจมตีที่
9:06 ไม่เกี่ยวข้องกับความปลอดภัยของหน่วยความจำได้เลย แน่นอน และมันไม่สามารถป้องกัน ข้อบกพร่องด้านความปลอดภัยของหน่วยความจำทุกประเภทได้ แม้ว่า Apple จะระบุว่าโปรแกรมที่ สามารถป้องกันได้นั้นหายากมาก และที่ หายากยิ่งกว่านั้นก็คือ โปรแกรมเหล่านี้สามารถนำไปใช้ ในห่วงโซ่การโจมตีได้สำเร็จ อย่างไรก็ตาม เมื่อมองโดย รวมแล้ว สิ่งที่เราเห็นก็คือ ห่วงโซ่ การโจมตีทั้งหมดที่พวกเขาสังเกตและ เผยแพร่ที่นี่นั้นอาศัย การโจมตีความปลอดภัยของหน่วยความจำในบางจุด ซึ่งได้รับ การหยุดโดย MTE หรือ ตัวจัดสรรหน่วยความจำที่ปลอดภัยที่มีอยู่ในซอฟต์แวร์ ซึ่งพร้อม ใช้งานบนอุปกรณ์รุ่นเก่าที่ไม่มี MTE และมีความเป็นไปได้สูงมากที่ห่วง โซ่การโจมตีส่วนใหญ่ซึ่งกำลังเกิด ขึ้นหรือค้นพบในอดีตนั้นก็อาศัย จุดบกพร่องด้านความปลอดภัยของหน่วยความจำที่คล้ายคลึงกันในบาง จุดเช่นกัน สิ่งสำคัญที่ต้อง จำไว้เมื่อต้องโจมตีแบบเชน คือ โดยทั่วไปแล้ว จะต้องมีลิงก์เพียงลิงก์เดียวเท่านั้นที่
9:53 ต้องล้มเหลว เพื่อให้ การโจมตีระบบทั้งหมดล้มเหลวได้ ตามที่ทีมงานของ Apple กล่าวไว้ ผู้โจมตีจะต้องเผชิญกับ การบังคับใช้ความสมบูรณ์ของหน่วยความจำอย่างหลีกเลี่ยงไม่ได้ในระยะ ที่ความสามารถของพวกเขายัง มีจำกัดมาก ทำให้มีช่องทาง ในการใช้ประโยชน์ได้น้อยมาก สิ่งนี้ทำให้เกิดห่วงโซ่ที่เปราะบาง ซึ่งการทำลายเพียงขั้นตอนเดียวก็ มักจะเพียงพอที่จะทำให้กลยุทธ์การโจมตีทั้งหมดใช้ไม่ได้ เมื่อเหตุการณ์นั้นเกิดขึ้น ส่วนประกอบของโซ่ส่วนใหญ่ไม่สามารถนำกลับมาใช้ ซ้ำได้ และผู้โจมตีจะต้องเริ่ม พัฒนาช่องโหว่ใหม่อีกครั้งโดยใช้ จุดบกพร่องใหม่ทั้งหมด ผลลัพธ์คือ การป้องกันที่ MTE มอบให้กับมัลแวร์และสปายแวร์ เช่น Pegasus ที่อาศัยเครือข่ายการโจมตีเหล่านี้นั้นมี มหาศาล เนื่องจากช่วย ลดโอกาสใน การโจมตีเครือข่ายที่ประสบความสำเร็จได้อย่างมาก แล้ว มันจะเปรียบเทียบกับโหมดล็อคดาวน์ได้อย่างไร?
10:40 เพราะเมื่อพูดถึง สปายแวร์รับจ้างนี้ การเปิดใช้งานโหมดล็อคดาวน์บน iOS ถือเป็นคำแนะนำที่แนะนำให้ ทุกคนทำกัน และความรู้สึกที่ฉันเห็น ในชุมชนก็คือ ฟีเจอร์โหมดล็อคดาวน์ในระบบปฏิบัติการของ Apple นั้น มีการป้องกันที่เทียบได้ กับ MTE ซึ่งมีอยู่ใน Google Pixel และระบบปฏิบัติการอื่นๆ มาสักระยะแล้ว โหมดล็อคดาวน์มี ประสิทธิผลมากในการป้องกันการ โจมตีแบบโซ่เช่นเดียวกับ MTE แต่ แนวทางที่ใช้นั้น แตกต่างกันมาก ท้ายที่สุดแล้ว โหมดล็อคดาวน์ จะลดพื้นที่การโจมตีของคุณลง อย่างมาก โดยการปิดการใช้งานแอป และฟีเจอร์ที่คุณไม่น่าจะ ต้องการในนามของความปลอดภัย ลองนึก ภาพว่าหากมี ช่องโหว่ด้านความปลอดภัยของหน่วยความจำในเครื่องสร้างตัวอย่างลิงก์ของ iMessage ซึ่ง
11:27 ผู้โจมตีสามารถใช้ประโยชน์ได้โดยส่ง ข้อความที่มีลิงก์มาหาคุณ การปิดการใช้งาน การแสดงตัวอย่างลิงก์ทั้งหมดด้วยโหมดล็อคดาวน์ จะทำให้ การโจมตีดังกล่าวหยุดลงได้อย่างมีประสิทธิภาพ ซึ่งถือเป็นเรื่องที่ยอดเยี่ยมมาก แต่ ขณะนี้สามารถบล็อกการโจมตีดังกล่าวได้ด้วย การบังคับใช้ความสมบูรณ์ของหน่วยความจำ และ จะเกิดขึ้นโดยไม่จำเป็นต้องปิดการใช้งาน การแสดงตัวอย่างลิงก์ เนื่องจาก MIE เปิดใช้งานอยู่เสมอ ที่สำคัญยิ่งกว่านั้น หาก การโจมตีจากช่องโหว่เกิดขึ้นและถูกบล็อก โดยการบังคับใช้ความสมบูรณ์ของหน่วยความจำหรือ MTE เหตุการณ์นั้นจะถูกตรวจพบ โดยคุณ ระบบปฏิบัติการ หรือ Apple ได้อย่างรวดเร็วมาก MTE จะทำงานตามการออกแบบในกรณีนี้ และจะทำให้แอปที่ ถูกโจมตีหยุดทำงาน และจะบันทึก การหยุดทำงานดังกล่าวพร้อมรายละเอียดต่างๆ การทำเช่นนี้ จะทำให้คุณมีโอกาสได้ รับการแจ้งเตือนเกี่ยวกับภัยคุกคามเกี่ยวกับ
12:13 ช่องโหว่มากขึ้น และคุณจะได้รับการแจ้งเตือนได้ เร็วกว่าที่ควร หาก ช่องโหว่ถูกบล็อกเพียงเพราะคุณ ไม่ได้ใช้การแสดงตัวอย่างลิงก์ ตั้งแต่แรกเนื่องจากโหมดล็อคดาวน์ การ ตรวจพบในภายหลังอาจทำได้ยาก ด้วย เหตุผลดังกล่าว หากคุณกังวลเกี่ยวกับ ภัยคุกคามประเภทนี้ และคุณต้อง เลือกระหว่างโหมดล็อคดาวน์และคุณลักษณะ การบังคับใช้ความสมบูรณ์ของหน่วยความจำใหม่นี้ คุณจะต้องการ MIE ทุกครั้ง แน่นอนว่าเพื่อระดับ ความปลอดภัยสูงสุด คุณสมบัติเหล่านี้ควร ทำงานร่วมกัน นั่นคือพื้นฐานของ การป้องกันและการเจาะลึกเพื่อลด โอกาสการถูกโจมตีอย่างมาก ดังนั้น คุณ ควรมีทั้งโทรศัพท์ที่รองรับ MIE และคุณควรเปิดใช้งานโหมดล็อคดาวน์ หากนี่เป็นปัญหาใหญ่สำหรับ คุณ สิ่งหนึ่งที่ Apple ยังไม่ได้ประกาศ แต่ฉันหวังว่าพวกเขาจะประกาศในเร็วๆ นี้ คือฟีเจอร์ ที่โหมดล็อคดาวน์จะเปิดใช้งาน MTE ทั่วทั้ง
12:59 ระบบและแอปของคุณในระดับที่กว้างขึ้นมาก ตามที่เราได้หารือกันก่อนหน้านี้ MTE จะถูก เปิดใช้งานเฉพาะบางตัวเลือกภายนอก เคอร์เนลบน iOS เท่านั้นด้วยเหตุผลทั้งด้านประสิทธิภาพและ ความเสถียร อย่างไรก็ตาม ผู้ใช้โหมดล็อคดาวน์มีแนวโน้มที่จะยอมรับ การขัดข้องของแอพและข้อเสียด้านประสิทธิภาพ ที่เกิดจาก MTE ในนามของ ความปลอดภัยที่ได้รับการปรับปรุงในความคิดของฉัน การเปิดใช้งาน MTE ให้กว้างขวางยิ่งขึ้นถือเป็นค่าเริ่มต้น สำหรับผู้ใช้โปรแกรมการป้องกันขั้นสูง บน Android ดังนั้น ฉันหวังว่า Apple จะ ทำตามหนังสือเล่มนี้และปรับปรุง โหมดล็อคดาวน์ในลักษณะเดียวกัน หากพวกเขา เพิ่มการสลับระหว่างแต่ละแอป เช่น ระบบปฏิบัติการกราฟีน ซึ่งคุณสามารถตัดสินใจได้ว่าจะเปิดใช้งานแอปใด หรือไม่ นั่นจะ ดียิ่งขึ้นสำหรับผู้ใช้ขั้นสูงที่ มีโมเดลภัยคุกคามที่มีความเสี่ยงสูงมาก โดยรวมแล้ว ฉันคิดว่านี่เป็น
13:45 ก้าวที่น่าตื่นเต้นจริงๆ ในด้าน ความปลอดภัยสำหรับผู้ใช้ iPhone และ แน่นอนว่านี่เป็นสิ่งเดียวที่ฉัน ตื่นเต้นมากเกี่ยวกับ การเปิดตัวผลิตภัณฑ์ล่าสุดของ Apple แม้ว่า MTE จะ เป็นฟีเจอร์ฮาร์ดแวร์ที่มีเฉพาะ ใน iPhone 17 series และ iPhone Air เท่านั้นในตอนนี้ แต่ การปรับปรุงอื่นๆ บางส่วนที่ Apple รวมไว้ใน การบังคับใช้ความสมบูรณ์ของหน่วยความจำนั้นได้นำไปใช้ ในซอฟต์แวร์แล้ว และจะสามารถ เข้าถึงได้ในอุปกรณ์รุ่นเก่า iOS 26 จึง มีการปรับปรุงความปลอดภัยให้ดีขึ้นในทุกๆ ด้าน อีกสิ่งหนึ่งก็คือ ผู้ใช้ทั่วไปส่วนใหญ่ไม่ได้ถูกใช้ประโยชน์โดย Pegasus และสปายแวร์รับจ้างอื่นๆ เช่นนั้น และอุปกรณ์พกพา ให้การป้องกันมัลแวร์ในระดับสูงเมื่อ เทียบกับ ระบบปฏิบัติการดั้งเดิม ดังนั้นหากคุณไม่ได้ เผยแพร่เนื้อหาออนไลน์หรือไม่ น่าจะตกเป็นเป้าหมาย คุณสมบัตินี้
14:32 จะช่วยปรับปรุงมาตรการรักษาความปลอดภัยของคุณอย่างมาก ทุกครั้งที่คุณอัปเกรด อุปกรณ์ของคุณ แต่ฉันจะไม่บอกว่ามันเป็น เหตุผลที่จะต้องรีบซื้อ โทรศัพท์ใหม่ตอนนี้ อย่างไรก็ตาม การปรับปรุงครั้งนี้มอบ คุณค่าที่สำคัญอย่างแท้จริงแก่ผู้คนที่ เผชิญกับภัยคุกคามเหล่านี้ และความเป็นไปได้ ที่คุณอาจเผชิญกับภัยคุกคามเช่น Pegasus หรือมัลแวร์อื่นๆ ที่คล้ายคลึงกันก็ ไม่ควรถูกมองข้ามเช่นกัน ในบางภูมิภาค การโจมตีเหล่านี้ถูก นำไปใช้อย่างแพร่หลายบนอินเทอร์เน็ต เพื่อ กำหนดเป้าหมายไปที่ผู้คนที่กำลังมองหา แหล่งข้อมูลเกี่ยวกับการเคลื่อนไหวทางการเมือง เป็นต้น และนักข่าว ทนายความ นักการเมือง และบุคคลอื่นๆ ที่เกี่ยวข้อง ล้วนตกเป็น เป้าหมายของสปายแวร์รับจ้าง เช่นกัน ดังนั้น มันจึงเป็นภัยคุกคามที่แท้จริง ที่คนจริงต้องเผชิญ โซ่การโจมตี ที่ใช้โดย สปายแวร์รับจ้างนั้นก็เหมือนกับโซ่
15:18 ที่ใช้โดยสปายแวร์เชิงพาณิชย์และ ชุดแฮ็กข้อมูลเช่น Celebrate หรือ Grey Key และเครื่องมือเหล่านี้มักจะอยู่ใน มือของพนักงานบังคับใช้กฎหมายระดับล่าง หรืออาจอยู่นอกรัฐบาล ด้วยซ้ำ และพวกเขาถูก ละเมิดอยู่เป็นประจำ ดังนั้น หากภัยคุกคามใดๆ เหล่านี้ สามารถสร้างอันตรายร้ายแรงให้กับคุณได้ และ เป็นไปได้มาก ฉันคิดว่านี่อาจ เป็นเหตุผลที่ดีที่จะอัปเกรดโทรศัพท์ของคุณ เป็นอุปกรณ์รุ่นล่าสุด ไม่ว่าใน กรณีใดฉันแค่อยากจะแบ่งปันสิ่งนั้นกับ คุณ นี่เป็นวิดีโอแรกของฉันใน ช่องนี้มาสักพักแล้ว หากคุณยังไม่ได้เห็น เราได้ เปิดตัวช่อง YouTube เมื่อเร็ว ๆ นี้ที่ Privacy Guides จอร์แดน โปรดิวเซอร์วิดีโอของเราทำงาน หนักมากกับ ทรัพยากรและวิดีโอต่างๆ มากมายที่อยู่ใน ช่องนั้นตอนนี้ ดังนั้นอย่าลืมไปดูกัน หรือไม่เช่นนั้นฉันจะพบคุณอีกครั้ง ในครั้งต่อไป
