Protege tu app con Memory Integrity Enforcement

Descubre Memory Integrity Enforcement (MIE), una nueva tecnología de seguridad donde el hardware, el sistema operativo y el compilador trabajan juntos para evitar el acceso a memoria no válida, interrumpiendo de forma segura la ejecución del programa antes de que se puedan explotar las vulnerabilidades. Descubre cómo MIE hace que sea mucho más difícil para los atacantes aprovechar los errores de corrupción de memoria. Obtén información sobre cómo adoptar MIE en tu app para proteger a las personas y sus datos, y al mismo tiempo eliminar problemas de memoria difíciles de encontrar en la base de código.

Capítulos

• 0:05 - Presentación
• 1:29 - Vulnerabilidades de desbordamiento de memoria y de uso después de la liberación
• 3:08 - Aplicación de la integridad de la memoria
• 4:42 - Demostración: Error de uso después de liberación de la memoria
• 5:52 - Habilitación de Hardware Memory Tagging
• 6:20 - Demostración: Hardware Memory Tagging interrumpe el intento de explotación
• 6:44 - Opciones de configuración adicionales
• 7:25 - Demostración: Cómo solucionar un error de corrupción de la memoria
• 9:32 - Otras consideraciones
• 10:10 - Bits de etiqueta en punteros
• 10:30 - Hashing, comparación y aritmética de valores de puntero
• 11:02 - Modo suave
• 11:31 - Siguientes pasos

Recursos

• Memory Integrity Enforcement: A complete vision for memory safety in Apple devices
• Enabling enhanced security for your app
• • Video HD
  • Video SD

Videos relacionados

WWDC15

• Advanced Debugging and the Address Sanitizer