Apple a publié la version 2021 de son guide Platform Security, ainsi qu’une mise à jour de la page dédiée à la sécurité d’iOS 14, macOS 11, Apple Silicon, watchOS 7 et bien plus encore.
Apple a longtemps soutenu que les logiciels sécurisés ont besoin de la base d’une sécurité intégrée au matériel. En optant pour son propre processeur Apple Silicon personnalisé dans ses trois premiers Mac M1, la société a pu atteindre cet objectif sur l’ensemble de sa gamme d’appareils.
Le guide 2021 passe de 39 pages à un total de 196 pages. Cette documentation fournit des détails sur la façon dont la technologie et les fonctionnalités de sécurité sont mises en œuvre dans les plates-formes Apple et aide également les entreprises à combiner la technologie et les fonctionnalités de sécurité de la plate-forme Apple avec leurs propres politiques et procédures afin qu’ils puissent répondre à leurs besoins de sécurité spécifiques
Bien qu’il existe un certain nombre de mises à jour de sécurité qui s’appliquent à des appareils encore plus anciens, les processeurs M1 ont permis à Apple d’augmenter la sécurité et de l’amener à de nouveaux niveaux en matière de protection des données via un FileVault reconstruit, l’intégrité du système, la protection par mot de passe et plus encore.
Un autre changement notable ces derniers mois concerne la sécurité avancée BlastDoor pour iMessage, présente à la fois dans iOS 14 et macOS Big Sur. Il s’agit d’un changement caché que les utilisateurs ne remarqueront pas, mais c’est la plus grande amélioration de sécurité pour iMessage depuis que le service a ajouté un cryptage de bout en bout.
Les autres sujets ajoutés dans le guide Platform Security 2021 sont les suivants :
- Implémentation iBoot sécurisée en mémoire
- Processus de démarrage pour un Mac avec Apple Silicon
- Mode de démarrage pour un Mac avec Apple Silicon
- Vérification de la politique de sécurité du disque de démarrage pour un Mac avec Apple Silicon
- Création et gestion de la clé de signature LocalPolicy
- Contenu d’un fichier LocalPolicy pour un Mac avec Apple Silicon
- Sécurité signée du volume système dans macOS
- Dispositif de recherche de sécurité Apple
- Surveillance des mots de passe
- Protection IPv6
- Sécurité des clés de voiture sous iOS
Et voici tous les sujets de sécurité qui ont été mis à jour :
- Enclave sécurisée
- Déconnexion du microphone matériel
- RecoveryOS et environnements de diagnostic pour un Mac Intel
- Protection d’accès direct à la mémoire pour les ordinateurs Mac
- Extensions de noyau sous macOS
- Protection de l’intégrité du système
- Sécurité du système pour watchOS
- Gestion de FileVault sous macOS
- Accès des applications aux mots de passe enregistrés
- Conseils de sécurité par mot de passe
- Sécurité Apple Cash sur iOS, iPadOS et watchOS
- Chat d’entreprise sécurisé à l’aide de l’application Messages
- Confidentialité Wi-Fi
- Protection de verrouillage d’activation
- Sécurité Apple Configurator 2
Parallèlement à la mise à jour du Guide, la société a lancé un nouveau centre de certification et de conformité de sécurité. Il s’agit d’une ressource qui couvre le matériel, les logiciels et les services Apple, et comprend également un guide détaillé de 50 pages.
