iPhone 17“内存防护”功能将令间谍软件开发者头疼

苹果此前宣布iPhone 17系列将搭载一项全新的安全增强功能——内存完整性防护（Memory Integrity Enforcement， MIE）。这项技术专为防止iPhone上的内存破坏类攻击设计，被认为是间谍软件开发者和供应商的强力障碍。

据悉，MIE为iPhone的特定内存部分创建了专属标签，只有拥有相应访问权限的应用程序才能使用这些内存片段，其他应用如无权访问，将会立即崩溃。此外，苹果还加入了“标签保密性防护”，以防攻击者借助侧信道攻击或推测执行漏洞窥探这些安全代码。

MIE将对依赖内存破坏漏洞的间谍软件形成重要打击。无论是利用硬件工具（如Cellebrite或GrayKey），还是软件攻击，攻破iPhone 17及iPhone 17 Pro都会变得更加困难。

一位不愿透露姓名、据称曾为美国政府工作的安全研究员表示，iPhone 17“很可能是目前地球上最安全的联网计算环境”。虽然这并不意味着iPhone 17完全无法被攻破，但对方坦言“这是我们目前见到最接近‘无法被黑’的设备”。这很可能导致间谍软件开发商成本提升，或将这些额外成本转嫁给最终用户。

德国哈索·普拉特纳研究院教授Jiska Classen同样认为，iPhone 17面世后，间谍软件领域在一段时间内难以提供相关漏洞利用服务。

包括反恶意软件应用开发者在内的安全行业人士，普遍对MIE功能的前景持肯定态度。iVerify研究副总裁Matthias Frielingsdorf认为，MIE效果“非常好”，甚至“可能是一个重大突破”，他还表示，这项功能有潜力将一些攻击者驱逐出市场，并大幅提高间谍软件制造门槛。

前NSA研究员、Objective-See基金会创始人Patrick Wardle称，iPhone 17的MIE功能将极大地增加间谍软件开发者的难度——“几乎是无限级别的加难”。不过他也指出，这一切并不代表攻击者会彻底放弃。Wardle表示，苹果与间谍软件厂商的博弈更像是一场“猫捉老鼠的游戏”，未来某一天MIE的绕过方法也许会被发现，但目前时机尚未成熟。

业内专家普遍认为，MIE的推出可能促使用户产生大规模设备升级需求，而其带来的安全提升对广大iPhone用户来说意义重大。