Tive uma conversa interessante com @matthew_d_green sobre isso. A Aplicação de Integridade de Memória (MIE) da Apple aumenta o custo de exploits de dia zero, mas em quanto? A MIE impede uma grande quantidade de exploits que visam o manuseio inseguro de memória. É impressionante e exigiu novos recursos de hardware.

Matt adotou a abordagem convencional (e provavelmente correta): o MIE deve aumentar substancialmente o custo dos zero-days. Quando uma única cadeia de exploração já custa cerca de $5 milhões, uma defesa como o MIE pode dobrar o preço ou mais, eliminando conjuntos inteiros de técnicas.

Mas e se o verdadeiro fator de custo não for a complexidade técnica de cada exploração, mas sim os recursos humanos? Suponha que talvez haja 5 equipes em todo o mundo que realmente consigam transformar uma vulnerabilidade em uma exploração estável. O MIE eleva o padrão para elas, mas isso as desacelera muito depois que se adaptam?

Primeiro, vamos esclarecer isso: o MIE não é infalível. Disseram-me que não cobre o acesso à memória/dados de outro hardware no telefone, como o modem de banda base. Além disso, existem algumas contornáveis conhecidas (embora complicadas) para o código normal. Veja o blog do Project Zero.

Como disse Thomas Dolan, o malware é uma "máquina estranha." O MIE quebra algumas ferramentas para construir malware. Mas se o pequeno número de pessoas brilhantemente estranhas que constroem essas máquinas é o verdadeiro gargalo, então, se elas conseguirem se adaptar ao MIE, o custo dos exploits pode não mudar muito.

Como disse Thomas Dullien, o malware é uma "máquina estranha." O MIE quebra algumas ferramentas para construir malware. Mas se o pequeno número de pessoas brilhantemente estranhas que constroem essas máquinas são o verdadeiro gargalo de preços, então, se eles se adaptarem ao MIE, o custo dos exploits pode não mudar muito.