iPhone 17新功能更安全?將封鎖針對記憶體漏洞零日攻擊！ 加密用戶需要換機？

蘋果在iPhone 17中的新記憶完整性強制系統，旨在阻止針對加密錢包和Passkey簽名操作的零日漏洞攻擊，此機制能提高駭客攻擊難度，對加密貨幣用戶簽名操作提供更強保護。

#Apple recently unveiled the iPhone 17 and it includes new security features to protect users' #DigitalAssets.

The most important of these features is the #MIE system.

Another feature is #TCE, which prevents the disclosure of sensitive inFORMation through side-attacks. pic.twitter.com/U0yMtRMX7D

iPhone 17安全技術加強保護

蘋果最新的IPhone 17為加密用戶引入了一層新的防護，具備硬體層級的記憶體保護，旨在防止用於劫持簽名操作的常見攻擊向量。 此升級的核心是記憶體完整性強制（MIE），這是一個預設啟用的功能，使用增強型記憶體標籤擴展（EMTE）風格的記憶體標籤來檢測和阻止危險的記憶體訪問類型，如越界和使用後釋放錯誤。

Apple iPhone Air and iPhone 17 Feature A19 Chips With Spyware-Resistant Memory Safety

The new security feature called Memory Integrity Enforcement (MIE) that's built into its newly introduced iPhone models, including iPhone 17 and iPhone Air.

Source:https://t.co/z0xrbjlxss pic.twitter.com/iLt46BLW2w

根據網絡安全公司Hacken的說法，新 MIE 系統顯著降低了攻擊者利用記憶體漏洞零日攻擊控制簽名代碼的風險。 這對加密用戶來說是一個真正的好處，特別是高淨值或經常簽名的人。 這些漏洞據報導佔據了近 70% 的軟體缺陷，並且經常在針對錢包和 Passkey 認可的零日攻擊中被利用。

蘋果增強iPhone防禦能力

Hacken解釋說，MIE主動檢測和阻止危險的內存訪問模式，如越界和使用後釋放錯誤，從而防止許多常見的利用鏈。 它在內核和用戶級進程中始終在線，這使得間諜軟件開髮變得更加困難和昂貴。 他指這樣這提高了攻擊者的門檻，使得定向間諜軟件或利用開髮變得更加困難和昂貴。 這所區塊鏈安全公司補充道，這樣可以直接惠及依賴進程內操作的錢包應用程序和密碼通行證的流程。

Apple Introduces Memory Integrity Enforcement (MIE) on iPhone 17 & iPhone Air

Apple unveiled MIE, a new security feature designed to block memory corruption bugs — the most common exploits used by spyware and forensic tools.

Experts say this could make the iPhone 17 the most… pic.twitter.com/LdizGfqX90

然而，他也補充指MIE並不是萬能的，因為它不能防護釣魚、社會工程、惡意網站內容或被攻擊的應用程序。 此外，它並不取代安全硬件錢包，也不能消除用戶保持警惕的必要。 Hacken最後更表示，安全改進降低了整體風險，但並不使設備變得無懈可擊，他要提醒用戶必須長期保持警惕，提前預期新的網路漏洞。

蘋果加密用戶面臨安全威脅

蘋果的加密貨幣用戶一直面臨嚴重的安全威脅。 上個月一個零點擊漏洞，允許攻擊者在沒有用戶互動的情況下攻擊 iPhone、iPad 和 Mac。 蘋果對多個操作系統版本發布了安全補丁以修補這一缺陷。 今年早些時候，卡巴斯基曾警告說，Google Play商店和蘋果的App商店中，使用的惡意軟件開發工具包掃描用戶的照片庫，以獲取加密錢包恢復短語。 另外，去年Trust WALlet也警告蘋果用戶，因為在暗網上流傳的可信情報指稱有高風險的零日漏洞，建議他們禁用 iMessage，這可能讓黑客在沒有用戶互動的情況下控制 iPhone。

For iPhone users that missed it, there's an exploit of "Trust Wallet" tARgeted through user's iMessage app. It's recommended to disabled iMessage until Apple patches the issue. pic.twitter.com/Vrk5dMDb1x

為用戶量身打造加密資產管理工具

在加密資產管理領域，Best Wallet 正憑藉其安全性與便利性脫穎而出。 這款無託管錢包提供用戶對資產完全控制權，避免了交易所資產凍結或未授權操作風險。 此外，Best Wallet支持超過50條主流區塊鍊和數千種加密貨幣，包括比特幣、以太坊和穩定幣USDT等，使用戶能夠輕鬆進行多鏈操作。 另外，Best Wallet 是一款穩定可靠、尤其適合新手入門的加密錢包。 它不僅支援多種主流與新興加密資產，還整合了買入、賣出及交換功能，讓使用者無需離開應用程式即可完成主要交易操作。 從我們的實測經驗來看，Best Wallet 是目前行動端表現最出色的加密錢包之一。

3 Tips to Keep Your Wallet Secure

1⃣ Always store your private key safely, preferably offline.
2⃣ No one from Best Wallet will ever DM you asking for your private keys.
3⃣ ENAble passcodes, biometrics, and cloud backup for extra protection.

Stay alert, stay in control.pic.twitter.com/JAFbcV4sPe

Best Wallet 團隊持續優化產品體驗，開發者會定期推出更新，確保使用過程順暢且符合當前市場需求，展現出高度的產品迭代效率與用戶導向思維。 團隊還即將推出多項創新功能，如市場即時監控和投資組合管理工具，說明使用者獲取最新市場訊息，並高效管理其資產。 最引人注目是即將推出Best Card，這是一款支持用戶直接使用加密貨幣進行日常支付借記卡，讓加密交易更加便捷。