Cơ chế cưỡng chế toàn vẹn bộ nhớ của Apple (Memory Integrity Enforcement)

• Apple đã giới thiệu Memory Integrity Enforcement (MIE), hoàn thiện một cơ chế an toàn bộ nhớ mang tính đột phá bằng cách kết hợp phần cứng silicon tự thiết kế với bảo mật hệ điều hành tiên tiến
• MIE luôn được bật để bảo vệ các bề mặt tấn công cốt lõi, và được áp dụng cho toàn bộ thiết bị iPhone 17 và iPhone Air mà không làm giảm hiệu năng
• Bằng cách kết hợp Enhanced Memory Tagging Extension (EMTE), trình cấp phát bộ nhớ an toàn và chính sách bảo mật thẻ, hệ thống này làm tăng đáng kể khả năng chống chịu trước các cuộc tấn công độc hại
• Nhờ kiểm tra thẻ đồng bộ và sự tích hợp tinh vi giữa hệ điều hành với phần cứng, khả năng chặn lỗ hổng tràn bộ đệm và use-after-free được tối đa hóa
• Thông qua nhiều năm nghiên cứu tấn công chủ động và đánh giá nội bộ, Apple đã hạn chế không gian hành động của kẻ tấn công và đạt được mức an toàn bộ nhớ mạnh nhất ở thời điểm hiện tại

---

Giới thiệu

• Memory Integrity Enforcement (MIE) của Apple là công nghệ bảo vệ an toàn bộ nhớ luôn hoạt động, tích hợp phần cứng Apple Silicon với bảo mật hệ điều hành nâng cao
• Công nghệ này được phát triển với mục tiêu cung cấp một cơ chế an toàn bộ nhớ diện rộng đầu tiên trong ngành trên nhiều thiết bị Apple mà không có thêm suy giảm hiệu năng
• Apple đánh giá đây là bước tiến quan trọng nhất trong lịch sử an toàn bộ nhớ của hệ điều hành tiêu dùng

Bối cảnh đe dọa bảo mật và sự tiến hóa của an toàn bộ nhớ

• Lý do iPhone chưa có trường hợp thành công nào về tấn công malware quy mô lớn là vì các mối đe dọa thực tế được quan sát chủ yếu là những chuỗi tấn công phức tạp xoay quanh mercenary spyware (phần mềm gián điệp đánh thuê)
• Những cuộc tấn công tinh vi này (nhắm vào số ít mục tiêu với chi phí lên tới hàng triệu USD) có điểm chung là khai thác lỗ hổng an toàn bộ nhớ
• Apple đã liên tục cải thiện an toàn bộ nhớ thông qua việc phát triển ngôn ngữ an toàn như Swift, đưa vào trình cấp phát bộ nhớ an toàn và triển khai các biện pháp giảm thiểu trên quy mô toàn hệ thống
• Apple là hãng đầu tiên trên thế giới đưa Pointer Authentication Code (PAC) vào A12 Bionic, qua đó xác lập xu hướng bảo mật kết hợp phần cứng-phần mềm

Công nghệ gắn thẻ bộ nhớ dựa trên phần cứng (MTE/EMTE) và việc vượt qua các giới hạn

• Memory Tagging Extension (MTE) do Arm đề xuất hoạt động bằng cách gán một thẻ bí mật cho mỗi lần cấp phát bộ nhớ, và chỉ cho phép truy cập khi thẻ phù hợp
• Apple phát hiện các nhược điểm trong thiết kế gốc của MTE (chẳng hạn hoạt động bất đồng bộ) và đã hợp tác với Arm để cải tiến thành Enhanced Memory Tagging Extension (EMTE)
• Điểm cốt lõi là hệ thống được thiết kế để kiểm tra thẻ theo cơ chế luôn đồng bộ, nhằm cung cấp khả năng bảo vệ liên tục

Cấu trúc nhiều lớp của MIE và các cơ chế bảo vệ chính

• MIE gồm ba thành phần: trình cấp phát an toàn có nhận biết kiểu dữ liệu như kalloc_type, xzone malloc, libpas của WebKit; EMTE; và chính sách Tag Confidentiality Enforcement (bảo vệ tính bí mật của thẻ)
• Trình cấp phát cung cấp bảo vệ ở cấp trang bộ nhớ giữa các kiểu dữ liệu khác nhau, còn EMTE xử lý cả những lỗ hổng trong các cấp phát bộ nhớ nhỏ nằm trong cùng một bucket kiểu dữ liệu
• Với các dạng tấn công hỏng bộ nhớ phổ biến như tràn bộ đệm và use-after-free, phần cứng và hệ điều hành sẽ dùng cơ chế gắn thẻ và gắn thẻ lại để phát hiện và chặn ngay lập tức

Bảo mật thẻ và chiến lược đối phó tấn công kênh kề (side-channel)

• Để ngăn kẻ tấn công nhắm vào vùng lưu trữ của trình cấp phát và làm lộ thẻ, Apple đã đưa vào các cơ chế bảo vệ mạnh như Secure Page Table Monitor
• Để phòng vệ trước các tấn công kênh kề lợi dụng speculative execution, Apple Silicon được thiết kế để ngăn chặn từ gốc ảnh hưởng của speculative execution phát sinh từ thông tin thẻ
• Lỗ hổng Spectre V1 cũng được chặn theo cách hiệu quả, giúp cắt đứt mắt xích khai thác thực tế trong phần lớn trường hợp

Ứng phó tích hợp phần mềm-phần cứng và khả năng áp dụng rộng rãi

• Khi thiết kế chip A19/A19 Pro mới, Apple đã bổ sung một lượng lớn tài nguyên phần cứng để lưu trữ và xác thực thẻ
• MIE ưu tiên sử dụng trình cấp phát an toàn để bao bọc bằng phần mềm những khu vực có thể bảo vệ theo cách này, trong khi EMTE được áp dụng có chọn lọc, chính xác vào những vùng mà phần mềm không thể phòng vệ
• Phương án triển khai cũng được tinh chỉnh để các mẫu iPhone cũ có thể nhận được nhiều cải thiện về an toàn bộ nhớ nhất có thể

Đánh giá bảo mật thực chiến và phân tích hiệu quả

• Nhóm nghiên cứu tấn công của Apple trong giai đoạn 2020~2025 đã xây dựng nhiều kịch bản tấn công khác nhau ngay từ lúc lập kế hoạch MIE, và lặp lại các nỗ lực xâm nhập thực tế cả trên nguyên mẫu phần cứng
• Trên cả chuỗi khai thác cũ lẫn mới, Apple xác nhận rằng khi áp dụng MIE thì phần lớn các bước tấn công đều bị phong tỏa từ gốc
• Ngay cả số ít lỗ hổng còn tồn tại cũng không thể bị khai thác ổn định, làm giảm mạnh khả năng gây hại thực tế

Kết luận

• Mức độ bảo mật hàng đầu ngành của iPhone giúp hạn chế ngay từ đầu việc người dùng bị phơi nhiễm trước các cuộc tấn công cấp hệ thống
• MIE vô hiệu hóa những chiến lược tấn công phức tạp và tốn kém nhất của phần mềm gián điệp đánh thuê, đồng thời luôn bảo vệ hơn 70 tiến trình không gian người dùng quan trọng, bao gồm cả kernel
• Kết quả đánh giá cho thấy MIE làm tăng mạnh chi phí và độ khó khi khai thác lỗ hổng hỏng bộ nhớ, qua đó ngăn chặn vững chắc kỹ thuật tấn công chủ đạo trong 25 năm qua
• MIE trở thành thay đổi lớn nhất trong lịch sử an toàn bộ nhớ của hệ điều hành tiêu dùng trên iOS và các thiết bị Apple