Безопасность Apple Mobile Devices. Продолжение следует… 12 лет спустя

Автор возвращается к теме безопасности мобильных устройств Apple спустя 12 лет после своей предыдущей статьи. В центре внимания — архитектура доверия в iPhone, которая с 2014 года значительно усложнилась. Основная концепция безопасности Apple строится не на одном секретном ключе, а на цепочке взаимно зависимых состояний загрузки, где каждый уровень проверяет право на существование предыдущего. Если в 2014 году задача взлома сводилась к получению контроля над BootROM или iBoot для использования устройства как криптографического оракула, то сегодня Apple внедрила дополнительные уровни защиты, включая аппаратные криптографические блоки и изолированные вычислительные среды. Автор отмечает, что современные методы защиты стали многослойными, превращая процесс обеспечения безопасности в сложную систему «матрешки». Статья предлагает глубокий технический анализ эволюции защиты загрузочной цепочки Apple и объясняет, почему взлом современных устройств требует преодоления гораздо более сложных барьеров, чем десятилетие назад.