Apple hat heute das Update 2021 seines Leitfadens zur Plattformsicherheit veröffentlicht und gleichzeitig die Apple Platform Security Landing Page aktualisiert.
Der neueste Leitfaden geht detailliert auf die neuen und aktualisierten Sicherheitsfunktionen ein, die mit iOS 14, macOS 11 Big Sur, Apple Silicon Macs, watchOS 7 und mehr eingeführt wurden. Apple hat außerdem eine komplett neue Website und einen Leitfaden für Sicherheitszertifizierungen und Compliance Center gestartet. Apple vertritt seit langem die Ansicht, dass sichere Software eine in die Hardware integrierte Sicherheitsgrundlage voraussetzt. Mit der Umstellung auf die Verwendung von eigenem Apple Silicon in den ersten drei M1-Macs, die im letzten Herbst vorgestellt wurden, konnte das Unternehmen dieses Ziel in seiner gesamten Gerätepalette umsetzen.
2021 Apple Plattform-Sicherheitsleitfaden
Gerätesicherheit ist eine nie endende Mission und der neueste Apple Platform Security Guide zeigt detailliert all die Bemühungen und Änderungen, die Apple im letzten Jahr implementiert hat – besonders hervorzuheben ist, dass der Guide mit dieser Ausgabe um 39 Seiten auf insgesamt 196 Seiten zugenommen hat.
Diese Dokumentation liefert Details darüber, wie Sicherheitstechnologien und -funktionen innerhalb der Apple-Plattformen implementiert sind. Sie hilft Unternehmen auch dabei, die Sicherheitstechnologie und -funktionen der Apple-Plattform mit ihren eigenen Richtlinien und Verfahren zu kombinieren, um ihre spezifischen Sicherheitsanforderungen zu erfüllen.
Während es eine Reihe von Sicherheitsupdates gibt, die sich auf bestehende/ältere Geräte beziehen, konnte Apple Silicon mit den M1-Macs besonders hervorstechen. Diese erlauben es, die Sicherheit auf ein neues Niveau zu heben, wenn es um Datenschutz über einen neu aufgebauten FileVault, Systemintegrität, Passwortschutz und mehr geht.
Apple Platform Security Guide: Es gibt auch neue Themen
Eine weitere bemerkenswerte Änderung im letzten Jahr war die erweiterte BlastDoor-Sicherheit für iMessage (nicht speziell im neuen Sicherheitsleitfaden erwähnt). Während sie erst kürzlich in iOS 14 entdeckt wurde, haben wir erfahren, dass Apple sie auch in macOS Big Sur eingebaut hat. Es ist eine Änderung unter der Haube, die Anwender nicht bemerken werden. Doch es ist die größte Sicherheitsverbesserung für iMessage, seit der Dienst eine Ende-zu-Ende-Verschlüsselung erhalten hat – mehr zu BlastDoor findest du hier.
Nachfolgend findest du alle Themen, die in diesem Jahr dem Apple Platform Security Guide hinzugefügt wurden:
- Speichersichere iBoot-Implementierung
- Boot-Prozess für einen Mac mit Apple Silicon
- Boot-Modi für einen Mac mit Apple Silicon
- Startup Disk Sicherheitsrichtlinienkontrolle für einen Mac mit Apple Silicon
- Erstellung und Verwaltung von LocalPolicy-Signierschlüsseln
- Inhalt einer LocalPolicy-Datei für einen Mac mit Apple Silicon
- Signierte Systemvolumensicherheit in macOS
- Apple-Sicherheitsforschungsgerät
- Passwort-Überwachung
- IPv6-Sicherheit
- Autoschlüssel-Sicherheit in iOS
Neben den neuen Themen wurden auch bereits vorhandene Bereiche aktualisiert:
- Secure Enclave
- Hardware-Mikrofonabschaltung
- RecoveryOS und Diagnoseumgebungen für einen Intel-basierten Mac
- Schutz vor direktem Speicherzugriff für Mac-Computer
- Kernel-Erweiterungen in macOS
- Schutz der Systemintegrität
- Systemsicherheit für watchOS
- Verwalten von FileVault in macOS
- App-Zugriff auf gespeicherte Passwörter
- Empfehlungen zur Passwortsicherheit
- Apple-Cash-Sicherheit in iOS, iPadOS und watchOS
- Sicherer Business-Chat mit der Nachrichten-App
- WiFi-Datenschutz
- Sicherheit der Aktivierungssperre
- Sicherheit des Apple Configurator 2
Zusammen mit dem aktualisierten Leitfaden zur Sicherheit der Apple-Plattform hat Cupertino ein komplett neues Sicherheitszertifizierungs- und Compliance-Center eingerichtet. (Photo by New Africa / Bigstockphoto)