iOS 14加入BlastDoor沙盒系統：確保訊息安全

為保護用戶免遭潛在的惡意代碼攻擊，蘋果為iOS 14 加入了一項全新名為BlastDoor 的安全沙盒系統。近日這個系統被研究人員發現。

BlastDoor 伴隨著iOS 14 的發布而推出，不過蘋果沒有公開透露有關這個系統的具體消息。不過該系統的發現者，Google Project Zero計劃成員Samuel Groß透露了它的運作原理。

Samuel Groß指出BlastDoor 是一個高度嚴密的沙盒服務，負責解析iMessage內所有不受信任的數據，且可與系統分開執行代碼，在訊息App內單獨執行。因此BlastDoor可以在安全的環境中查看所有傳入的消息並檢查它們的內容，防止訊息攜帶的任何潛在惡意代碼與iOS系統進行交互，甚至訪問用戶數據等操作。該功能旨在阻止特定的攻擊，例如阻止駭客使用共享快取或直接對設備進行攻擊等。

消息來源