Apple-Sicherheitschef spricht bei Black Hat über iOS 13, macOS Catalina

Apple-Sicherheitschef Ivan Krstic wird diesen Sommer zur Black-Hat-Sicherheitskonferenz zurückkehren, um zu diskutieren iOS 13 und macOS Catalina – sowie die Sicherheitsvorkehrungen in Apples neuem Find My-Dienst.

Der 50-minütige Vortrag mit dem Titel „Behind the Scenes of iOS and Mac Security“ findet am 8. August statt. Krstic beschreibt es als die „erste öffentliche Diskussion mehrerer neuer Schlüsseltechnologien für iOS 13 und den Mac“.

Krstic, dessen offizieller Titel Head of Security Engineering and Architecture ist, sprach zuletzt 2016 auf der Black-Hat-Konferenz. Apple hat seitdem viele Verbesserungen an der Softwaresicherheit vorgenommen, und mit großen Updates für iOS und macOS gleich um die Ecke scheint es ein guter Zeitpunkt für eine Wiederkehr zu sein.

Der diesjährige Vortrag wird drei Hauptthemen „in noch nie dagewesenem Detail“ behandeln, so Krstics Beschreibung auf der Black Hat-Website.

Hinter den Kulissen der iOS- und Mac-Sicherheit

„Wir werden uns mit der Geschichte der Code- und Speicherintegritätstechnologien im iOS-Kernel befassen und Userland, das in Pointer Authentication Codes (PAC) in den Apple A12 Bionic und S4 Chips gipfelt“, Krstic schreibt.

„Wir werden uns genau ansehen, wie PAC implementiert wird, einschließlich Verbesserungen in iOS 13.

Ein weiteres Thema behandelt den T2-Sicherheitschip von Apple – und insbesondere die Boot-Sequenz eines Mac mit einem installierten T2-Chip. Krstic wird bei jedem Schritt die wichtigsten Abwehrmaßnahmen erläutern, die zuvor nicht öffentlich diskutiert wurden.

Erläuterung des neuen Find My Service

Das dritte Thema befasst sich mit dem verbesserten Find My-Dienst von Apple, der es Benutzern ermöglicht, verlorene Mac- und iOS-Geräte zu finden Geräte, auch wenn sie nicht mit einem drahtlosen Netzwerk verbunden sind – ohne vertrauliche Informationen preiszugeben Apfel.

„Wir werden unser effizientes Schlüsseldiversifizierungssystem mit elliptischen Kurven diskutieren, das kurze, nicht verknüpfbare öffentliche Schlüssel ableitet aus dem Schlüsselpaar eines Benutzers und ermöglicht es Benutzern, ihre Offline-Geräte zu finden, ohne vertrauliche Informationen preiszugeben Apfel."

Krstics Vortrag beginnt um 12:10 Uhr. PT am 8. August. Sie benötigen ein Ticket für Black Hat, um es zu genießen.