Proteja seu app com a Memory Integrity Enforcement

Descubra a Memory Integrity Enforcement (Garantia de Integridade da Memória, MIE), uma nova tecnologia de segurança em que o hardware, o sistema operacional e o compilador trabalham juntos para impedir o acesso a áreas inválidas da memória, abortando com segurança a execução de um programa antes que vulnerabilidades possam ser exploradas. Saiba como a MIE torna muito mais difícil para invasores tirarem proveito de erros de corrupção de memória. Saiba como implementar a MIE no seu app para proteger as pessoas e seus dados, além de identificar e eliminar problemas de memória difíceis de encontrar na sua base de código.

Capítulos

• 0:05 - Introdução
• 1:29 - Vulnerabilidades de memory overflow (estouro de memória) e use-after-free (uso após liberação)
• 3:08 - Memory Integrity Enforcement
• 4:42 - Demonstração: Erro de corrupção de memória do tipo use-after-free
• 5:52 - Ativar a Hardware Memory Tagging (Marcação de Memória por Hardware)
• 6:20 - Demonstração: A Hardware Memory Tagging bloqueia tentativa de exploração
• 6:44 - Opções de configuração adicionais
• 7:25 - Demonstração: Corrigir um erro de corrupção de memória
• 9:32 - Outras considerações
• 10:10 - Bits de tag em ponteiros
• 10:30 - Hashing, comparação e aritmética de valores de ponteiro
• 11:02 - Soft Mode
• 11:31 - Próximas etapas

Recursos

• Memory Integrity Enforcement: A complete vision for memory safety in Apple devices
• Enabling enhanced security for your app
• • Vídeo HD
  • Vídeo SD

Vídeos relacionados

WWDC15

• Advanced Debugging and the Address Sanitizer