O que mais há de novo no Guia de segurança da plataforma Apple?
MIE não é a única melhoria de segurança incluída no guia. Entre outras adições, apresenta novas seções de tópicos sobre segurança quântica, logon único (SSO) e comunicações por satélite:
- Segurança Quântica: Outro VGT, a Apple implantou proteção criptográfica pós-quântica (PQ3) no iMessage no iOS 17.4 e macOS 14.4. Esta proteção contra futuros ataques baseados em quantum foi agora estendida no iOS 26, iPadOS 26, macOS 26, tvOS 26 e watchOS 26, incluindo a introdução do CryptoKit, que os desenvolvedores podem usar para ajudar a proteger o software que oferecem nas plataformas.
- SSO da plataforma: Esta nova seção explica os diferentes mecanismos de autenticação atualmente em vigor para SSO, como funcionam e como seus sistemas interagem com os provedores de serviços de identidade;
- Satélite: Além de descrever a arquitetura central de segurança implementada para proteger as comunicações via satélite usando os sistemas da Apple e um iPhone, a empresa também confirma o uso de criptografia e pseudônimos para proteger essas mensagens.
A Apple também expandiu uma série de seções existentes no documento, que termina com o conjunto habitual de links e contatos para recompensas e pesquisadores de segurança e uma tabela que representa efetivamente até que ponto a empresa continua a proteger suas plataformas. A Apple também atualizou seu site de segurança de plataforma.
“Para que o software seja seguro, ele precisa contar com um hardware que tenha segurança integrada”, diz o relatório. “É por isso que os dispositivos Apple — com iOS, iPadOS, macOS, tvOS, visionOS e watchOS — têm recursos de segurança projetados em silício. Esses recursos incluem uma CPU que alimenta recursos de segurança do sistema, bem como silício adicional dedicado a funções de segurança.”
Fonte: Computer World
