Apple、秘密裏に「exclaves」でiOSとmacOSのセキュリティを強化

Appleは、iOSとmacOSのセキュリティ強化のため、XNUカーネル内に「exclaves」と呼ばれるセキュリティ機能を密かに開発しています。この技術はマイクロカーネル方式に似ており、重要な機能を隔離することで、カーネルが侵害されてもシステムの安全を保護します。新しいアーキテクチャとSecure Page Table Monitorハードウェアセキュリティ機能を活用し、機密性の高いサービスを区画化することで、単一の脆弱性によってカーネルのアドレス空間全体が侵害されるのを防ぎます。これは、増加するデバイス上のAIワークロードとクラウドとの相互作用のセキュリティを強化します。