Эксперт по безопасности компании Google Самуэль Гросс обнаружил, что недавнее обновление iOS внедрило новую систему безопасности для сервиса обмена сообщениями iMessage.
Он отмечает, что купертиновцы внесли новую песочницу, суть которой заключается в возможности выполнения определенной части программного кода отдельно от операционной системы. До этого Apple уже внедряло подобные песочницы для различных приложений, но BlastDoor (а именно так называется новая песочница) функционирует только в сервисе сообщений от яблочного бренда.
Внедрение песочницы позволяет дополнительно обезопасить устройство, поскольку весь получаемый в сообщениях программный код обрабатывается в изолированной среде, что значительно уменьшает шанс, что персональная информация пользователя будет украдена, или будет нанесен вред самой операционной системе.
Вероятнее всего данная система понадобилась из-за множества жалоб, поступающих на iMessage. Большое количество атак было проведено через этот мессенджер. Внедрение новой песочницы позволило дополнительно обезопасить пользователей в рамках программы по защите пользователей, которая получила активное развитие с выходом iOS 14.
