Saya memiliki konvoi yang menarik dengan @matthew_d_green tentang hal itu. Penegakan Integritas Memori (MIE) Apple menaikkan biaya eksploitasi zero-day, tetapi berapa banyak? MIE menghentikan sejumlah besar eksploitasi yang menargetkan penanganan memori yang tidak aman. Ini mengesankan dan membutuhkan fitur perangkat keras baru.

Matt mengambil pandangan konvensional (dan mungkin benar): MIE harus meningkatkan biaya zero-day secara substansial. Ketika rantai eksploitasi tunggal sudah berharga ~$5 juta, pertahanan seperti MIE mungkin menggandakan harga atau lebih dengan menghilangkan seluruh rangkaian teknik.

Tetapi bagaimana jika pendorong biaya sebenarnya bukanlah kompleksitas teknis dari setiap eksploitasi, tetapi sumber daya manusia. Misalkan mungkin ada 5 tim di seluruh dunia yang benar-benar dapat memproduksi vuln menjadi eksploitasi yang stabil. MIE meningkatkan standar bagi mereka, tetapi apakah itu memperlambat mereka setelah mereka beradaptasi?

Pertama, mari kita singkirkan ini: MIE tidak sangat mudah. Saya diberitahu bahwa itu tidak mencakup akses memori/data dari perangkat keras lain di ponsel, seperti modem baseband. Plus, ada beberapa bypass yang diketahui (meskipun rumit) untuk kode normal. Lihat blog Project Zero

Seperti yang dikatakan Thomas Dolan, malware adalah "mesin aneh." MIE merusak beberapa alat untuk membuat malware. Tetapi jika sejumlah kecil orang aneh yang membangun mesin ini adalah hambatan yang sebenarnya, maka, jika mereka dapat beradaptasi dengan MIE, biaya eksploitasi mungkin tidak banyak berubah.

Seperti yang dikatakan Thomas Dullien, malware adalah "mesin aneh." MIE merusak beberapa alat untuk membuat malware. Tetapi jika sejumlah kecil orang aneh yang membuat mesin ini adalah hambatan harga yang sebenarnya, maka, jika mereka beradaptasi dengan MIE, biaya eksploitasi mungkin tidak banyak berubah.