لدغة الأمان: تقوم Apple بتحديث دليل أمان النظام الأساسي بتفاصيل أولية على الإطلاق حول أمان App Store وBlastDoor والمزيد

قامت شركة Apple هذا الأسبوع بتحديث دليل أمان النظام الأساسي الخاص بها، والذي يحتوي على معلومات فنية متعمقة حول ميزات الأمان المطبقة في منتجاتها. تم إصدار التحديث الأخير لأول مرة في عام 2015، ويضيف ستة موضوعات جديدة، بما في ذلك التفاصيل الأولى على الإطلاق حول حماية BlastDoor بدون النقر وأمن App Store.

يتم تقديم 9to5Mac Security Bite لك حصريًا من خلال Mosyle، منصة Apple الموحدة الوحيدة. إن جعل أجهزة Apple جاهزة للعمل وآمنة للمؤسسات هو كل ما نقوم به. يجمع نهجنا المتكامل الفريد للإدارة والأمن بين أحدث الحلول الأمنية الخاصة بشركة Apple من أجل التعزيز والامتثال المؤتمت بالكامل، والجيل القادم من EDR، وZero Trust المدعومة بالذكاء الاصطناعي، وإدارة الامتيازات الحصرية مع أقوى وأحدث Apple MDM فى السوق. والنتيجة هي منصة Apple الموحدة المؤتمتة بالكامل والتي تثق بها حاليًا أكثر من 45000 مؤسسة لجعل الملايين من أجهزة Apple جاهزة للعمل دون أي جهد وبتكلفة معقولة. اطلب تجربتك الموسعة اليوم وافهم لماذا يعتبر Mosyle كل ما تحتاجه للعمل مع Apple.

لطالما روجت شركة Apple أن أجهزتها وبرامجها وخدماتها مصممة جنبًا إلى جنب لتحقيق أقصى قدر من الأمان والشفافية. وبطبيعة الحال، لا يوجد شيء آمن بنسبة 100%، كما شهدنا مع اكتشاف حملة برامج التجسس الخاصة بـ Operation Triangulation 0 Click iMessage في عام 2023.

وفي خضم هذا الاستغلال، اكتشف Samuel Groß، وهو باحث أمني يعمل مع Project Zero من Google، نظام أمان iMessage مخفي في iOS 14.3 يسمى BlastDoor أثناء إجراء هندسة عكسية لجهاز iPhone XS. ووجد أن الميزة تعمل بمثابة صندوق حماية يعالج بشكل آمن الرسائل الواردة في بيئة معزولة، ويتحقق من وجود برامج ضارة قبل تقديمها للمستخدم.

من المفترض أن يكون هذا أول رد لشركة Apple على الزيادة في نشاط استغلال iMessage؛ سنوات قبل إصدار وضع الإغلاق، والذي تم تصميمه بشكل أساسي للأفراد البارزين. ومع ذلك، ظل BlastDoor بدون توثيق أو اعتراف لسنوات… حتى هذا الأسبوع.

شاركت Apple أيضًا بعض المعلومات حول الإجراءات الأمنية المطبقة في متجر التطبيقات. يأتي ذلك نظرًا لأن متاجر التطبيقات البديلة، والتي تعتبرها شركة Apple أقل أمانًا، مسموح بها الآن على أجهزة iPhone في الاتحاد الأوروبي. يبدو أن شركة Apple تريد طمأنة المستخدمين بشأن سلامة وموثوقية متجر التطبيقات. ومع ذلك، أعتقد أن الواقع قد يكون أكثر كآبة قليلاً مما تصوره شركة أبل. كان هناك قلق متزايد بشأن عملية الموافقة على متجر التطبيقات حيث يستمر في السماح بالتطبيقات التي تنتهك الخصوصية وأحيانًا الضارة، مثل محافظ العملات المشفرة أو استنساخ GPT.

دليل أمان منصة Apple لعام 2024

يعرض آخر تحديث لدليل Apple Platform Security تفاصيل بعض التغييرات التي نفذتها الشركة في العامين الماضيين.

“توفر هذه الوثائق تفاصيل حول كيفية تنفيذ تقنيات وميزات الأمان داخل منصات Apple. كما أنه يساعد المؤسسات على الجمع بين تكنولوجيا وميزات أمان منصة Apple مع سياساتها وإجراءاتها الخاصة لتلبية احتياجاتها الأمنية المحددة.

موضوعات جديدة تمت إضافتها إلى دليل أمان منصة Apple هذا العام:

المواضيع التي تم تحديثها:

• مقدمة لأمن منصة أبل
• أمان Apple SoC
• الجيب الآمن
• Face ID وTouch ID ورموز المرور وكلمات المرور
• أمان مطابقة الوجه
• يستخدم لمعرف الوجه ومعرف اللمس
• بطاقات Express مع احتياطي الطاقة
• سلامة نظام التشغيل
• تفعيل اتصالات البيانات بشكل آمن
• التحقق من الملحقات لأجهزة iPhone وiPad
• أمان النظام لـ watchOS
• رموز المرور وكلمات المرور
• نظرة عامة على حماية البيانات
• حقائب المفاتيح لحماية البيانات
• حماية المفاتيح في أوضاع التمهيد البديلة
• حماية بيانات المستخدم في مواجهة الهجوم
• إدارة FileVault في نظام التشغيل macOS
• مقدمة عن أمان التطبيقات لنظامي التشغيل iOS وiPadOS
• حماية البوابة وحماية وقت التشغيل في نظام التشغيل macOS
• أمان معرف Apple المُدار
• تشفير آي كلاود
• استرداد الحساب، الاتصال بالأمان
• أمان الاتصال القديم
• نظرة عامة على أمان iCloud Keychain
• مزامنة سلسلة المفاتيح الآمنة
• أمان الضمان لـ iCloud Keychain
• نظرة عامة على أمان توفير البطاقة
• إضافة بطاقات الائتمان أو الخصم إلى Apple Pay
• الدفع بالبطاقات باستخدام Apple Pay
• أمان بطاقة أبل
• انقر للدفع على أمان iPhone
• الوصول باستخدام محفظة أبل
• الوصول إلى أنواع المفاتيح
• معرفات في محفظة أبل
• أمان المعرفات في Apple Wallet
• نظرة عامة على أمان مجموعة المطورين
• أمن الاتصالات HomeKit
• نظرة عامة على أمان إدارة الأجهزة المحمولة
• إنفاذ التكوين

يمكنك تنزيل دليل Apple Security Platforms 2024 الكامل المكون من 265 صفحة هنا.

عن لدغة الأمن: Security Bite هو عمود أسبوعي يركز على الأمان على موقع 9to5Mac. كل اسبوع، أرين وايتشوليس يقدم رؤى حول خصوصية البيانات، ويكشف عن نقاط الضعف، ويلقي الضوء على التهديدات الناشئة داخل النظام البيئي الواسع لشركة Apple الذي يضم أكثر من 2 مليار جهاز نشطس. ابق آمنًا، ابقَ آمنًا.

المزيد في هذه السلسلة

اتبع أرين: تويتر/Xلينكد إن , المواضيع