Segurança da Plataforma Apple
- Conheça a Segurança da Plataforma Apple
- Introdução à segurança da plataforma Apple
-
- Visão geral da segurança do sistema
- Segurança do volume de sistema assinado
- Atualizações seguras de software
- Melhorias de Segurança em Segundo Plano
- Integridade do sistema operacional
- BlastDoor para Mensagens e IDS
- Segurança do Modo de Isolamento
-
- Capacidades de segurança adicionais do sistema macOS
- Proteção da Integridade do Sistema
- Caches de confiança
- Segurança do processador de periféricos
- Rosetta 2 em um Mac com Apple Silicon
- Proteções do acesso direto à memória
- Extensão segura do kernel
- Segurança da ROM de Opção
- Segurança do firmware da UEFI em um Mac baseado em Intel
- Segurança do sistema para o watchOS
- Geração de números aleatórios
- Uso de satélites para a comunicação de informações de emergência
- Dispositivo de Pesquisa de Segurança da Apple
-
- Visão geral da Criptografia e Proteção de Dados
- Criptografia resistente a ataques quânticos em dispositivos Apple
- Códigos e senhas
-
- Visão geral da Proteção de Dados
- Proteção de Dados
- Classes de Proteção de Dados
- Keybags para Proteção de Dados
- Proteção de chaves em modos de inicialização alternativos
- Proteção de dados do usuário diante de um ataque
- Proteção de Chave Selada (SKP)
- Função do Apple File System
- Proteção de Dados das Chaves
- Assinatura digital e criptografia
-
- Visão geral da segurança dos serviços
-
- Visão geral da segurança do Apple Pay
- Segurança do componente do Apple Pay
- Como o Apple Pay mantém as compras dos usuários protegidas
- Autorização de pagamento com o Apple Pay
- Uso do Apple Pay para pagamentos com cartões
- Tíquetes por proximidade no Apple Pay
- Inutilização de cartões com o Apple Pay
- Segurança do Apple Card
- Segurança do Apple Cash
- Tap to Pay on iPhone
- Proteção do Apple Messages for Business
- Segurança do FaceTime
- Glossário
- Histórico de revisão do documento
- Copyright e marcas comerciais
Segurança do SoC da Apple
O silício projetado pela Apple forma uma arquitetura comum entre todos os produtos da Apple e capacita o iPad, iPhone, Mac, Apple TV, Apple Vision Pro, Apple Watch e HomePod. Por mais de uma década, a equipe de design do silício de alto nível da Apple tem criado e refinado os sistemas no chip (SoCs) da Apple. O resultado é uma arquitetura escalável projetada para todos os dispositivos lideram a indústria quanto às capacidades de segurança. Essa fundação comum para recursos de segurança é possível apenas quando uma empresa projeta seu próprio silício para que funcione com seu software.
O Apple Silicon foi projetado e fabricado para permitir especificamente os recursos de segurança do sistema detalhados abaixo.
Recurso | A10 | A11, S3 | A12–A14 S4–S10 | A15–A18 | M1 | M2–M4 | A19 M5 |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
|
1 |
2 |
|
| |
|
|
|
|
|
2 |
2 | |
Exigência de Integridade da Memória com a Extensão de Etiquetagem de Memória Aprimorada |
|
|
|
|
|
|
|
1: o Monitor de Tabela de Página Segura (SPTM) é compatível com os SoCs A15 e M2 ou posteriores e substitui a Camada de Proteção de Página nas plataformas compatíveis.
2: a Camada de Proteção de Página (PPL) e o Monitor de Tabela de Página Segura (SPTM) exigem a execução de código assinado e confiável em todas as plataformas (com exceção do macOS, que é projetado para executar qualquer código). Todas as outras propriedades de segurança, incluindo a proteção de tabelas de páginas, estão presentes em todas as plataformas.
O silício projetado pela Apple também permite especificamente as capacidades de Proteção de Dados detalhadas abaixo.
Recurso | A10, A11 S3 | A12 ou posterior S4 ou posterior M1 ou posterior |
|
| |
recoveryOS - proteção de todas as Classes de Proteção de Dados |
|
|
|
|