Apples neuer M6-Prozessor, der bislang nur im Mac mini zu finden ist, enthält neben den obligatorischen Leistungssteigerungen eine weitere Neuerung: Nach Herstellerangaben basiert der M6 auf einer aktualisierten ARM-Architektur, die die im vergangenen Jahr eingeführte Sicherheitsfunktion Memory Integrity Enforcement (MIE) verbessert. MIE soll einen deutlich erhöhten Schutz gegen Angriffe mit hochentwickelter Schadsoftware bieten, ohne die Leistung zu beeinträchtigen.
MIE wurde im vergangenen Jahr mit den Prozessorserien M5 und A19 erstmals implementiert. Mit den neuen Chipreihen M6, A20 und S11 wird MIE in verbesserter Form umgesetzt. In der Entwicklerdokumentation zu macOS 27 Golden Gate teilte Apple mit:
"Hardware-Sicherheit, Neue Funktionen: arm64e.x1 führt zusätzliche Befehle für Hardware-Sicherheit und Leistung ein, darunter CPA2 für einen stärkeren MIE-Schutz. Zu den Geräten, die arm64e.x1 unterstützen, gehören iPhone-Modelle mit A20 Pro-Chips oder neueren, Mac-Computer mit M6-Chips oder neueren sowie Apple Watch-Modelle mit S11-Chips oder neueren. Sie können in Xcode über den erweiterten Sicherheitsbereich und eine Build-Einstellung auf arm64e.x1 und CPA2 zugreifen."
Bild: Apple.
Nähere informationen zu MIE stellt Apple auf dieser Web-Seite bereit (ebenso hier). Im vergangenen Jahr beschrieb das Unternehmen die Sicherheitsfunktion MIE wie folgt:
"Memory Integrity Enforcement (MIE) ist das Ergebnis einer beispiellosen, fünf Jahre dauernden Entwicklungs- und Konstruktionsarbeit, bei der die einzigartigen Stärken der Apple-Silicon-Hardware mit der fortschrittlichen Sicherheit unseres Betriebssystems kombiniert wurden, um branchenweit erstmals einen permanenten Schutz der Speichersicherheit auf allen unseren Geräten zu gewährleisten – ohne dabei die erstklassige Leistung unserer Geräte zu beeinträchtigen. Wir sind davon überzeugt, dass Memory Integrity Enforcement die bedeutendste Verbesserung der Speichersicherheit in der Geschichte der Betriebssysteme für Verbraucher darstellt.
Memory Integrity Enforcement begann mit einem sehr ehrgeizigen Ziel: Es sollte wesentlich teurer und schwieriger werden, Spyware-Angriffe auf der Grundlage von Speicherbeschädigungen gegen unsere Plattformen zu entwickeln und aufrechtzuerhalten. Zwar gibt es keine perfekte Sicherheit, doch MIE wurde entwickelt, um Angreifer und ihren Handlungsspielraum bei der Ausnutzung von Schwachstellen drastisch einzuschränken."