Este vorba despre DarkSword, un instrument de spyware extrem de avansat, atribuit unor actori asociați Rusiei 🇷🇺. Potrivit informațiilor publice, vulnerabilitatea a afectat versiuni de iOS din intervalul 18.4–18.7 (martie–august 2025). Apple a blocat ⛔️ lanțul de exploatare imediat după ce vulnerabilitățile au fost raportate, iar astăzi cea mai nouă versiune este iOS 26.3.1.
Astăzi suntem la iOS 26.3.1, iar procesoarele A19 din noile modele iPhone 17 / Air / Pro / Pro Max au venit cu protecții hardware noi – MIE 🔒. Apple descrie MIE drept o protecție de integritate a memoriei (scanare în timp real), construită împreună din hardware și software, menită să blocheze mai bine atacurile avansate bazate pe coruperea memoriei.
🔒 MIE este „nucleul” noii generații de securitate Apple.
Pe scurt:
🔒 MIE = un sistem care nu lasă memoria telefonului să fie modificată ilegal, nici măcar dacă cineva reușește să găsească o vulnerabilitate. Apple spune că această protecție verifică integritatea memoriei și face mult mai dificilă transformarea unui bug într-un atac complet funcțional.
🔒 MIE adaugă un nivel nou de protecție:
1. Verifică 🔎 integritatea memoriei în timp real ⏱️
Dacă ceva încearcă să modifice memoria, sistemul poate detecta instant că „nu e în regulă”. Apple o descrie ca pe o protecție „always-on”.
2. Blochează ⛔️ exploit-urile avansate
Chiar dacă există un bug într-o aplicație sau în sistem, MIE face mult mai greu — uneori practic imposibil — ca acel bug să fie exploatat într-un mod util pentru atacator.
3. Leagă securitatea de hardware (A19)
Nu e doar software:
🧠 procesorul însuși participă la protecție.
Asta e important, pentru că:
• software-ul poate fi uneori păcălit
• hardware-ul este mult mai greu de compromis.
Contra cui este făcut
Nu pentru „hackeri obișnuiți”, ci pentru:
• spyware de nivel înalt
• atacuri de tip zero-day
• agenții / grupuri foarte avansate.
Diferența față de ce exista înainte
Apple avea deja:
• Secure Enclave
• sandboxing
• Pointer Authentication (PAC)
🔒 MIE vine peste toate astea și spune, în esență:
„chiar dacă ai reușit să intri, nu poți modifica memoria fără să fii detectat și blocat.” Aceasta este direcția în care Apple încearcă să ridice apărarea împotriva spyware-ului sofisticat.
