Seguridad de la plataforma de Apple
- Te damos la bienvenida
- Introducción a la seguridad de la plataforma de Apple
-
- Descripción general de seguridad del sistema
- Seguridad del volumen del sistema firmado
- Actualizaciones seguras del software
- Mejoras de seguridad en segundo plano
- Integridad del sistema operativo
- BlastDoor para la app Mensajes y el servicio IDS
- Seguridad del modo hermético
-
- Funcionalidades adicionales de seguridad del sistema macOS
- Protección de la integridad del sistema
- Cachés de confianza
- Seguridad del procesador de periféricos
- Rosetta 2 en una Mac con Apple Chip
- Protecciones del acceso directo a la memoria
- Ampliar la funcionalidad del kernel de forma segura
- Seguridad de la ROM de opción
- Seguridad del firmware UEFI en una Mac basada en Intel
- Seguridad del sistema en watchOS
- Generación aleatoria de números
- Enviar información por satélite durante situaciones de emergencia
- Dispositivo de investigación de seguridad de Apple
-
- Descripción general de la encriptación y protección de datos
- Criptografía postcuántica en los dispositivos Apple
- Códigos y contraseñas
-
- Descripción general de la protección de datos
- Protección de datos
- Clases de protección de datos
- Repositorios de claves para la protección de datos
- Protección de claves en modos de arranque alternos
- Protección de los datos del usuario ante un ataque
- Protección de claves selladas (SKP)
- El papel de Apple File System
- Protección de datos del llavero
- Firma digital y encriptación
-
- Descripción general de los servicios de seguridad
-
- Descripción general de la seguridad de los códigos
- Seguridad de Iniciar sesión con Apple
- Contraseñas seguras automáticas
- Seguridad del autorrelleno de contraseñas
- Acceso de las apps a las contraseñas guardadas
- Recomendaciones de seguridad para las contraseñas
- Monitoreo de contraseñas
- Envío de contraseñas
- Extensiones que proporcionan credenciales
-
- Descripción general de la seguridad de Apple Pay
- Seguridad del componente de Apple Pay
- Cómo Apple Pay protege las compras de los usuarios
- Autorización de pagos con Apple Pay
- Pagos con tarjeta mediante Apple Pay
- Pases sin contacto en Apple Pay
- Inhabilitar las tarjetas con Apple Pay
- Seguridad de Apple Card
- Seguridad de Apple Cash
- Pagos sin contacto en iPhone
- Seguridad de Apple Messages for Business
- Seguridad de FaceTime
-
- Descripción general de la administración segura de dispositivos
-
- Descripción general de la seguridad de la administración de dispositivos
- Certificación de dispositivos administrados
- Seguridad del proceso de certificación
- Aplicación de la configuración
- Inscripción automatizada de dispositivos
- Seguridad del bloqueo de activación
- Modo perdido administrado y borrado remoto
- Seguridad de iPad compartido
- Seguridad de Apple Configurator
- Seguridad de Tiempo en pantalla
- Glosario
- Historial de revisión del documento
- Copyright y marcas comerciales
Seguridad de los SoC de Apple
El silicio diseñado por Apple forma una arquitectura común entre todos los productos Apple y alimenta el iPad, iPhone, Mac, Apple TV, Apple Vision Pro, Apple Watch y HomePod. Por más de una década, el equipo de diseño del silicio de clase mundial de Apple ha estado construyendo y mejorando los sistemas en chip (SoC) de Apple. El resultado es una arquitectura escalable diseñada para todos los dispositivos que lidera la industria en funcionalidades de seguridad. Esta base común para las funciones de seguridad sólo es posible en una empresa que diseña su propio silicio para que funcione con su software.
El silicio de Apple está diseñado y fabricado específicamente con la finalidad de permitir las funcionalidades de seguridad descritas a continuación.
Funcionalidad | A10 | A11, S3 | A12-A14 S4-S10 | A15-A18 | M1 | M2-M4 | A19 M5 |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
1 |
2 |
|
| |
|
|
|
|
|
2 |
2 | |
Imposición de la integridad de la memoria con la extensión de etiquetado de memoria mejorada |
|
|
|
|
|
|
|
1: el monitor de tablas de páginas seguro es compatible con los chips A15, o posterior, y M2 o posterior, y reemplaza la capa de protección de página en las plataformas admitidas.
2: la capa de protección de página (CPP) y el monitor de tablas de páginas seguro (MTPS) imponen la ejecución de código firmado y de confianza en todas las plataformas, a excepción de macOS (porque macOS está diseñado para ejecutar cualquier código). Todas las demás propiedades de seguridad, incluida la protección de las tablas de páginas, están presentes en todas las plataformas compatibles.
Los chips diseñados por Apple también habilitan específicamente las funcionalidades de protección de datos descritas a continuación.
Funcionalidad | A10, A11 S3 | A12 o posterior S4 o posterior M1 o posterior |
|
| |
recoveryOS: todas las clases de protección de datos están protegidas. |
|
|
|
|