Miałem interesującą rozmowę z @matthew_d_green na ten temat. Wymuszenie integralności pamięci (MIE) w Apple podnosi koszt exploitów zero-day, ale o ile? MIE zatrzymuje ogromną liczbę exploitów, które celują w niebezpieczne zarządzanie pamięcią. To imponujące i wymagało nowych funkcji sprzętowych.

Matt przyjął konwencjonalne (i prawdopodobnie słuszne) podejście: MIE powinno znacznie zwiększyć koszt zero-dayów. Gdy pojedynczy łańcuch exploitów kosztuje już około 5 milionów dolarów, obrona taka jak MIE może podwoić cenę lub więcej, eliminując całe zestawy technik.

Ale co jeśli prawdziwym czynnikiem kosztotwórczym nie jest techniczna złożoność każdego exploit'u, ale zasoby ludzkie. Załóżmy, że na całym świecie jest może 5 zespołów, które mogą faktycznie przekształcić lukę w stabilny exploit. MIE podnosi poprzeczkę dla nich, ale czy spowalnia ich znacznie po tym, jak się dostosują?

Po pierwsze, wyjaśnijmy to: MIE nie jest niezawodne. Mówią mi, że nie obejmuje dostępu do pamięci/danych z innego sprzętu w telefonie, jak modem bazowy. Ponadto istnieją znane (choć trudne) obejścia dla normalnego kodu. Zobacz blog Project Zero.

Jak powiedział Thomas Dolan, złośliwe oprogramowanie to "dziwna maszyna." MIE psuje niektóre narzędzia do budowania złośliwego oprogramowania. Ale jeśli ta niewielka liczba genialnie dziwnych osób, które budują te maszyny, jest prawdziwym wąskim gardłem, to jeśli będą w stanie dostosować się do MIE, koszt exploitów może się nie zmienić zbytnio.

Jak powiedział Thomas Dullien, złośliwe oprogramowanie to "dziwna maszyna." MIE łamie niektóre narzędzia do budowania złośliwego oprogramowania. Ale jeśli niewielka liczba genialnie dziwnych osób, które budują te maszyny, jest prawdziwym wąskim gardłem cenowym, to jeśli dostosują się do MIE, koszt exploitów może się nie zmienić zbytnio.