С момента выпуска процессоров серии M, а теперь и сотового модема C1, Apple медленно, но верно движется к полной независимости от чипов. Компания даже работает над собственными решениями Bluetooth и Wi-Fi, которые, как сообщается, появятся в новых продуктах Home и в линейке iPhone 17 осенью.
Одним из очевидных преимуществ собственной разработки чипов является энергоэффективность. Компания Apple отметила это, представив Apple Silicon сто лет назад, а на этой неделе — свой первый в истории модем 5G, который обеспечивает iPhone 16e почти на 20% лучшее время автономной работы по сравнению с флагманским iPhone 16. Хотя увеличение времени автономной работы, безусловно, привлекательно, есть и менее очевидные, но более значимые преимущества того, что Apple имеет сквозной контроль над программными и аппаратными компонентами.
Это , где я еженедельно делюсь информацией о конфиденциальности данных, уязвимостях и возникающих угрозах в обширной экосистеме Apple, насчитывающей более 2 миллиардов активных устройств.
Security Bite эксклюзивно предоставлен вам Mosyle, единственная унифицированная платформа Apple. Мы делаем устройства Apple готовыми к работе и безопасными для предприятий — это все, что мы делаем. Наш уникальный интегрированный подход к управлению и безопасности сочетает в себе современные решения для обеспечения безопасности Apple, полностью автоматизированные системы усиления и соответствия, EDR нового поколения, Zero Trust на базе искусственного интеллекта и эксклюзивное управление привилегиями с самым мощным и современным Apple MDM на рынке. Результат — полностью автоматизированная унифицированная платформа Apple, которой доверяют более 45 000 организаций и которая позволяет без особых усилий и по доступной цене сделать миллионы устройств Apple готовыми к работе. Запросите расширенную пробную версию сегодня и поймите, почему Mosyle — это все, что вам нужно для работы с Apple.
Apple извлекла некоторые уроки из прошлых уязвимостей в чипах сторонних производителей. В 2017 году Нитай Артенштейн обнаружил так называемый дефект Broadpwn — ошибку повреждения памяти в прошивке Wi-Fi чипсета Broadcom, которая могла позволить злоумышленнику удаленно выполнить код в определенном радиусе. Проблема затронула более миллиарда устройств и точек доступа с поддержкой Wi-Fi, включая iPhone 7 и предыдущие поколения. Прошло совсем немного времени до 2020 года, когда в чипсете Wi-Fi Broadcom была обнаружена еще одна уязвимость, из-за которой устройства могли быть подвержены подслушиванию. И это только чипы Wi-Fi…
Самое страшное — это то, как долго существовала уязвимость до того, как ее обнаружили — надеемся, хорошие парни, — и как много времени уйдет на то, чтобы выпустить патч после этого. Никто не может контролировать первое, но в обоих приведенных выше случаях между сообщением об уязвимости и выпуском патчей прошли месяцы. Компоненты, производимые Apple, тоже не идеальны, но, поскольку собственные команды разработчиков аппаратного и программного обеспечения уже тесно интегрированы, теоретически это должно позволить быстрее реагировать на проблемы, не дожидаясь сторонних компаний. Apple нужно будет просто поставить в очередь Rapid Security Response, и бум — за ночь исправления будут автоматически установлены на миллиарды устройств.
Второе ключевое преимущество заключается в цепочке поставок. В последние годы участились атаки на цепочки поставок, когда хакеры атакуют продавцов или поставщиков, имеющих доступ к оборудованию, программному обеспечению или сети компании.
20 апреля 2021 года, когда компания Apple проводила свое мероприятие «Spring Loaded», она также столкнулась с ситуацией за кулисами. Группа, стоящая за программой-вымогателем REvil, заявила, что проникла в компанию Quanta Computer, ключевого подрядчика Apple на Тайване, и получила схемы, предположительно предназначенные для еще не вышедших продуктов, включая дизайны MacBook. Даже такие компании, как Apple, сильны лишь настолько, насколько сильно их самое слабое звено.
Неважно, насколько хороша ваша корпоративная система безопасности, если нарушена безопасность одного из поставщиков. Для Apple, которая опирается на глобальную сеть производителей чипов и поставщиков компонентов (таких как Broadcom, Qualcomm и т. д.), это серьезная проблема в плане безопасности. Разрабатывая собственные чипы, компания может минимизировать свои риски, снижая вероятность угроз.
Конечно, это мой взгляд на безопасность в связи с переходом компании к разработке большего количества компонентов собственными силами. Я считаю, что это значительная победа для потребителей, но мне хотелось бы услышать мнение других! Оставьте свой комментарий ниже.
FСледуйте за Арином: LinkedIn, Нити, BlueSky, X
