探索MTE领域:iOS内存保护深度解析

Lobsters Hottest 论文

摘要

深入探讨iOS内存标签扩展(MTE)在内存保护方面的实现与安全影响。

<p><a href="https://lobste.rs/s/auvxjf/navigating_mte_landscape_ios_memory">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/05/30 20:12

https://fuzzinglabs.com/wp-content/uploads/2026/05/Navigating_iOS_MTE_Landscape.pdf *****e endstream endobj 339 0 obj << /Type /Pattern /PatternType 1 /PaintType 1 /TilingType 1 /BBox \[ 0 0 880 210 \] /XStep 882 /YStep 212 /Resources << /ProcSet \[ /PDF /Text /ImageB /ImageC /ImageI \] /ExtGState << /G3 3 0 R \>\> /XObject << /X338 338 0 R \>\> \>\> /Matrix \[ 1 0 0 \-1 40 366 \] /Length 60 \>\> stream q 880 0 0 \-210 0 210 cm 0 0 0 RG 0 0 0 rg /G3 gs /X338 Do Q endstream endobj 340 0 obj << /Type /XObject /Subtype /Image /Width 880 /Height 210 /ColorSpace /DeviceRGB /BitsPerComponent 8 /Filter /FlateDecode /Length 39067 \>\> stream x��w��ֆ�X�6ŸQ0����� 6\.Tw�Z� 5�Rjȥ�@\(\!7tc0���\|�Ҩ�43ҌF:�9������z�\>�����9ǚ��m�?ښ�5�Hkޑ�y�7�ސ\{xC�ٔs<�ޜ������:�\_\_g����qK֏\[�lϷY���ܿMz�IO���\{���=ߥ��\!=�w��ޙ�î�v���\}�ߧ~�C��?��ڝ�k��\{Rw�\-=\{g��;\{ǾY߁g��Y�ퟹ���l�<�����f\|�o��zp�փӷR�oO��\#Ӿ���������MǦl�Iz6�� <�7�T�1���\+�����7G��Sz��o����\\���e�\\vKz������%w����p�7�\\z����AR���6�Y�0q�Ä�v�HOF僌��3��^��\{Y\+�f�O��;9\+��\.�\-=�n�\-����V��\[�K����9K�7Wz�,X���%Γ���ܜ\_qs~� �SX~<׋ʯ/,�����2k���jq�����K�������WJ��r���e%��\+�ˋ�\[\!=��\_Z�����K\]\\��2��/��\|���sn��s\+�έ,�O%x� ���35�gk��Y�K������n����g��^5���y�VK����N�\)8� ='�g��ƹ����Yz���n������4秦�c�AAa���� G7�\#$$dBPu��\#�w������g���H��;�j��\*P�A��h��j�\{���x\#�t�9�hK���\#���G��Yz���������ʄ�A��g�۞�ع\}�ӥ�ю�=;3���\]�q��\]\{Rw���ν�v�����9\`��������� �4m������S���l\>:E�M��A�Щɭ��\[�Й�3����A���:�4A�5���\(\}ALh\_k\.�\_\}��� b��q�w������\#�A�7�T�\]�ǘ�� �Q��\#����������%wG�\_w����I����'��I�m �w���Ē���G %�wDG����EO���wD簢��wDl�a���w�<�;bH���� b���0D��x;xΛA��\]�ih���\}�\-\}�Z����Ƶ��5�ķ��7�$�t�7w'6w'6u%5w%6\}Lj��������\}\!=�G�\{?r��Q�������H��/ߎix3\|M�kx3v���՚W�WC����\(G�~1 \|;$�?�,�\}�R�,����;��s��Q�D���V�\#f�gvu���v���0��aje\[:��ȨlK\_ \}G���\#�e�����n���\]q'w�m��p;����\}G,���Q\!G�\_�;�Hz�/����ʥ��k�J����wD��2�;�r���ʋ�\(�� ����bѥ��wĥe�w�E�wD�y�;���\\e���w�̟��Z��:K�Ѿ\#�hZ\[p��g휟����\.\_AP @P ���A�w�ϡMA�?����A;4�\)�\>\}��T���A\[ ���ԯ�N۬\!�'����n�\)��VA����j���f� k��4n�o���;���A�W���\}l ��\*��J A7��� h�����e@�R���&��G�0i1��bA ;��Հ��ʘ:A�Q��E�\{xŐ�OF�ԅ �@�\{A��E� �����^ zF@���\!�@�\}Aw�� ����?�n"�tA�U���\]& ��� �A��ju2"�4@�\)A'��\#� �6�:B@�A,�������\}���1\!HS%\}� H�Q��?k;@�6d ��EE�7��1UG��L٤����ɿZ���؏L����J���GzB��m&�������;2���&�4y���b��g��e�k����nE&�o\)c�a�?F7���M���&� ��A�:\.I��\*ա���X�\`Y��7F���JB�� n���p��C����\)\)\|��Z��Z &�~1x��\!�\#S�/< ե�'N�zw\|KwBswBsWBSW�F����3Z~t����k%\|X�&����I�\`�\>T��C�9\|�O՗���\*M�Ò?U�k���7 ��A�5C�P��p����AI��� A�F,��@�@�@� A�z� R�B5FV��ӄ��D��a�YO\)"\|�G��@���ғ䜃�r���\_\_��ۘR��1s��Y��@�����\>��=;2��R�4E\{�p����̂Rʙ��h����k9�<\*�Ҕ�I����PJ\)�\|��� ƔR"�\)��\-�'�b䦳��: J\)'�$o�0���@DpQb��K�ꑔ���RJ$�R��pJ9z�B���G\-�k�R\(��0~\{x�\]s9����<��AR��Rj$O,iO\(6�������H��\!"XR���Ǫo����R�W "x=8��\[U���m��R�a\-RD�ܝ �K�9L�u@J�ސR��I�Nz�%�\\����@o����� k �KA�L����\*�;��=�R ��F&���JJ\)� "x� ^f�\)%�9 ���HJy��w��2g��\.�Rʿp$�\_���0�,QH���F���5�2��"sJyeq�wXZJ�\[����J�\[Q�\[��RH~I\)ϭ\\x��RR�J�TI��~�^� A��\)e��\#h\#@��R:B����iF���pA�8�@;�n�X� �Aአs0��t�% �4A�g�\!h�\#\)�$A?�F�\>A�Yt 討�Mƙ��\|�id&?����@c��L~��I@g��3y\*�I��^��7\{�����IЅ4H���X; �X@�m�V\!�@�N�/ͯ��WN���8����ͱQ�2�o2hQC' ̓���� �b��X���X൅��R2\`�:ib�Y�X@Ң�hb�E��@޲\[�hQ�Cc��s� ��b�\+�@\)X� A�G,aI&��� �\|J&��w��c���?s@�ɿ�P\>�� �9U2�\[��g\+�^p%��I��fP��J,���&R�\_Y�5�X�� �$e�'�X�'�%�=n��X\`1��j@��\-���\[\`�\-��L�\-0�l Lw\.,a���q\[�QXBc;a�&X2a�\.�;����2�����V=wYXj$ K���\{ �\. K��M��T�",a6=������;\#���L �?�ؒ�IX�ٙdO&���v��䔰u&Gac\{a���ԉ KÈ��K�3�lv�����\\��������\. K��X�WX2nv��,r�L��L�ā 9�܁G�3y�A�8�3��3��\]gR \(��ԙt� �3�é3���pɤ� �m�c�������gm ̰��rK����x�� aɮJ�a T���Ur��y",�Ur�����\!������VX�Aw�Wx�L �3��q&�b�I'Τ�a�8� ��\*e$ K8�S K�Y�%�\*�CgR&���;��\)��d �K�X�Ua\)�CX�现t�AXZ�39��� h\#����ș O�M\*�u&��A�3Ɏ� l �3ɛL��e 06,�06̓l�\-<%ol�m���TM\]�:a�YϤ��p�"�ݠ���OR��\+,9\)y�� K�X\` ��t�뒷�� KAA\!Gн�屁� �¤gR���\),���m9�/J�𱀷�E,�:�r2�nP޻��������?A\(y��\(��<\[a\)%ov����3��\\u\+Կt/�� gR �� h7�Lɤcgҭ�I���\-\`Ӱdi XݾtX��BX�п�%\|��L�ɤ\|~wJ�� K��',�KV�@��\.^X:'�%��C����\`9�AA�@P�IS�$c,ࢰt� a�\>p",����d�����3i�r�����\>:'���\]ailhJ�j\|\(y����c�$=�:�=�A�A��\\w&�"A�:�;X/�p;�2���IAad ?F&\[�;�\-�\-����$,\]��©�m�&,��s&�d�\}L·��\)u�� K��� �K�R9�%���?� K<%o\), ���y�T�3\)$��N&���Ig��ƒ7���=�A��JX�\_��Dc\\���C �\{&��$&?DgO�\}⇰�B��V\)�%ڒ�R,�Ra�;%oE\|=� ��1\[gR H �E=H,�ə�����虴s&a\!��Ɉ�,����<��\)�ø�R\]��l��������= Fɛ�UJg�R\.��T�",��\#, Am���;�AA�C��Τ��m\[�K�6ZK�YJ� ̈́ZX��X�%C,�3� �1�����v�\+,1��� �����T�V��IϝI� � :=H\\�3\)\)�p&��3Iz9��hl�L�\-��əm\\�n&���S�v�a�������I&c�p�ctִ�ja�NXz��a\\a �%�\*e���3�@�@P\`Ԗ��ř�/ B�$����a��=aiU$K��q���<4�����1\*sZMG KY���\|��%�7\{a��m��3\)$���J"ۙ =��י��I�K�E�\{L���ak h3y�a&��8K�\\�FVX"�L�Τ�LvEeuEgM������\>���\.��\+,�S K��%o�\\@�@Px �a�b\>gR H \(2��L��I&a\)�2B\_��͑�h��fka������0�rQg� ��\[��9�� �R���4�VXz����\.,R K�������\\q&��z�P�3\)Y Ϟ�op=�\(�� %N'������װde ��hX�\]Xb\*y�8a��� \]��r&�d�;\*�;\*s�4OZ���%o9�,,U��uɛ@�@PX �=��\.�� D�d�67�ct\_X:� K��'�/y� ���R��ډ3�$�=Q��3fT? ����"\_Xb\(y���3\)ԟ�\_LgR \(�2\_� Og��g� � \[�ř\|���� ��%τ�K��җa\+, u�3�&��Q=Q3k� K���%�a\\K�0 K�l�%l,�$,�Y K �\.y�A���I� ��~� c2IqH�Lr;����NTX���\-�%��7a������ԙ��doTf���������K���ZX��"XXZᡰĀ��8�A� A����L �7��s��=��:� =��3 ����ԙ�U�F\[�x~�^XZ���wL<��\-c���X��I9����;0\}V�\#��4�EX�ai�a�&��D�J邰TH\_�v�MX ��/�p&���\-��s&�$�\{��\|�sa���t�EX:��8K�"EXd�3 �=Q=ӥyr@���v�%�X�JX�\(y�tWX�9 8�\*B,,� Kv�d��IA���\+��\-�ƙ �8�3����\#H?��A�3� h�� Ol7�v�aɱ�t�JX��\)y�zDŽK��� =��M�z@2�;0�o\`���v��4Ƶ�7\_�%��7��� �",aV\)K�=���K�Y��NX\*���U�R�I��7Ng�� �d�A ̈́%��\`"�3��gR �ә�@�O��=��YG�ʙL�$�2�Bk P6,9��5,����/,�w&,��Kޮ� K����RIKް�����yҕ�� K�I%o������rjL,p&�%� � ^u���3\)$A"��n8���s&���4ۙ<���8ka�Z���cvai�g�W,@�\>�9��0����٩�m�',��K�����DX�D����^ K���䭁ʙ�\#\(L��C�t&���9�0,�Ɉ@P���D�Lb$�IkgBP����Q́fe\>?�����\|�7�́M��֬��\+O����́���G�\[5��Rw��\(��\)����Y�9�M�Ϸ����\[�\]�Ͽ\>��ϧn4��Ǖ��U��O����\>�7\>�I�9�\(=��\`���m�j5"�W�^�D�j�5��꪿�e,/���������x��K�w��b�\}����?JX$GJJ��\-4�U���o��$\!�%��η7�q�Ҡ��1��\!:��\*/����\.\|D�����\#��w���wjD�D�Ԉ�jۛ\\�6q��H��d\|D���?�Q�h��t��jJ GmjD�f����O��v9"�� ߔ�@��R\#���J����·�� o���\_5E%JDpYy@DP�E%���� ���\[��K�ӯUE��Q�����R\#�/\(\`o\(8��P8�R�'��c& �� h/A?P\#�;\#�������m ����ud5 2����$ h9AK\*\# �������G��<�� ��"H�'9􂀠�u�NF�j�& �F�$ �:A��A :GF�ٰ@з�\`r��\]�S���~�@H\)�4Mcc���~�D��m��� H���/0��e h\{�HG\.9����&\(���5jQ��чF\-����K��������� �7x��\!\>i�4t����\}��?Ŷ�k�����;��'��'��;A�ە�ܝ�ԕ�ܕ��1Izp�w�Z\-l���\\��\(����4\(\|�B\_%�d�Ur�,G\.��6o�\(ha��\>\`��\+ȑ��ʊ���: LG\.�\(j�t���v� ��N �0�@�6���\#�ֈ����A�AE�8��U�t���s0��t�% �4\)�\*�?�\*��iL�G�A������\#�\!��T�e�=�� ��Z��\}�6�'a�\)��p��$���H���'�ɽ���f'�\{���\}�m\)y�4mKm��8\)B����S�m�\_H�R��\\�N�8X\.lj$W���N�ش�\)EO�6u\-굚6L\\�B"���$�0��q��H��\-a�� \!�\|~�=���Z�ՠ�ɒ0N�EM�\\؄��4څM9�4���;��\*9��̡�AעJ�ZT��f�qaS H \(,tkĒ�\> �T���\[$��G\.���q���6M�": vɤ�\-��c\[J�3s\#��@��6I����J���R���6 �%p,������ ���EM\\�B"� �Ŷ�c�8R,� �Ur�m�\(�����ɱ@ ˑ���\#�X�ia� ��KHɤ���eґ �X@M& �h�t������rdA���A�G,Q�I� W�$�$\]AT^�\(�,�L&���FG���M�u�\_����Q�IV�ɤ��Mƙ��a�D���grx\[\*ߪ��ؙۗ����j\[j��1B3�a㶔�A��@�M,@h���ɑX����9rA ��c� �X � P\-l"G\.�m�I���gF��\-���\[��D�\\��\]�f�m�� ̈́%l���D\\�t�L�\\L�\{�%,Y�<��ȅk�O����B��: a�B���%o��߹��ݘ\\i� ��T~�R���d �~���9�L E��'�ʙL�@Pj@�I��\`:�6 �3I虤���LR�5aI\#�x��V� � K�X\`x�=��X �\]L��A��sR�:��Ɔ��Ƈ�I;g�Z8�L�A�ڶk��/�I�d҉3�z�X�3�%�v�$虼E@П,�$AA홤G���$S2��L��v&a��\-\`��l��p���\[���7��t�GX ���y����Ι����19br��u�/,��/\\/yK��XJ��p�L�E��$$�\>&�AR�'�d�@�3Y\*�I�d�L��N&��bg���=�\{��Lz�L�b�3IJ&\}��W\);�XW�����Is2 ����Sj��\!,�Є%�UJ:g���m� d�ԙ��N�d\_�$�3y�\]m�\[cϤgr��HgR BP\[b�O��dͲBə�\+\#q&I�$�3�A�Cg����I\(��ٙ�虴s&a\!���@������y��S�q\)����\!,�$���?FgO�\{��7竔 ́�\\ng��EX\*�GXb��L���M����ž;�<�י�ԙ���L��̙��M&��t�L�Й��V��9��Dt&���u\*a�:\`� �@�gΤ6L�d�ΚZ�ᯰ�T�63D��n;�R�dy\`z&C� \\2��I��3\!���:��84S�d���EX�I$�tÙ���I?����L�^�\`m�\[3�\{i \`grf\[װ�K&C/,�\]�\_Xb9?A%,�a��\)���5���ZXz����x�GX��Daɼ�,g� �R�"�IX:�t�3�� ��KX�I��\`:�A� \.�B�$�3��g�ս�Ɉp&\-�R Kyh,�1:�\+:�cT洚�v&�����^9��=���$A�v�g2d��n���V��I� \{=L\( �39I8�^��& H8��Τ�L��\-�\-@��ݵ�\-,Y9��L�b��%Β7W����u&�=��3\)'�\]QY\]�Y�k;8�%���o=��y��r\*a 0 K�����Y��3\)�3Ɇ���%\!u&�@�3\)h�șD�j�\\�d\.'g�\#�dn����\!� �3��\(�DX�E��\.@�n�o����\.K 6��$Za� �3�3YH�L���$?�H�d�z&��=��C�p& �=��ƙ 4��x�Ic2�rgRF�3�$�a�L�\{��7��I�N���\-g����c�5,Y�\{9�\|w&�JޮΙ�,yCW\)��I9����ʜ\!͓����s�\[N�Kg�\.y�ٙ�8g��'�%�AA�� ��\_&5�gro�t&/� ,U�$����P�FXz�ęT�ɞ���3�Й�&���L2�Lr:��tݙ�A��=���p&Yz& � BУ�bkgr4@\.�Τ�=�$:��ڶ�Ir��c��pq&��39��g�3a����e� KC��L��dOTFOT�̚G��R�\+��\],y\{�,,\-�������S�f%,\-�ZXrA<�$��J�����G ��I� � ��A�Τ�A ��\!\)�i:;i�1�8$���ޙ�\)y� K�p�E�3�\]�\)4�� ����=��3� ��ި̞��3�q;�/q�� jg�\>��\`gr���dH�3�A���\]s&�wϤs\}D�\#\!\(�q�"km�Ιäٙ\|\!�I��IZǙdO&�$9z�=��cv����dH�I�2��mu&o�Ƕ֙$����V�%d���n� З��z�Lv�d�w\`F���Y�<邰4\!8�� ��M\*a�n�҅��B��7r��@�@P��8~�\[�dFP�\*\}BPX8�\`�DcIu����i�6�=��ar�q�4̓�d��Kv\]\#�R����3����ƙ\#�\#~��3�OD�dH&�L��\#�G珄 �?\{u��v қ�c��Ɵ�4ɤgRN&e��ғ�M&\[@����w?�1j3��b��9��X�Eg���;��$��\-��L�gR~��70�o@�쪇��k��I��I�d�'grq �I4����z&:v&��I�I\{&\#ҙ�$�8���L�I��D�΀�$n\!�L�C�D�Io�I�d�\_;��mnZ9s&�I2�$Ӎ\#P��c�\{�0���5%���3Iɤ���\+g�lx���l�\*%��d �\#,5� K�%o���qa � Kp2�7 �V~�$1� \+g�L'�y�tͦ�$�7\\��&��\(�I��mAp&����Xp����Zuz�i\>�c��Μ꧍̜�����W�9�����\}��\`g�ndzG��T\(:���\(�6���� Yj:�Μ2�������\|�����&Cz0���\_�����@j���^�8\-=��\}��J,5��D��\+�\+��m\\\.�y�rx�9=��/ ��̙yMzt =O����\)f�r�� NI��\`����/���\`\(=�����IM�zt0\]���1��z�禸 HMk��@يٴ�\]������0\_\)�\[�b�jUjZe������Ӄ'������L�� �5ڧU��^S�����&�\|5=���������˿��\`\)�qyӴq\)M��\{��jz G�~��jz E�K��r��5I/�J$� ��@��y � H��\(j��� f�i���� ���z��E7�k�����3G�?�����f�i��\#��03 ��i9�Ug63���kmu�IB�$Ŷi�����wh���q%7��\>��H��T��ɣ,G\.N6�X'�l�\\�7�r�\`�� �d�����uma�H\>���~aSע�Ta�� ��C$o�&���q��H��\-a�� Gr4ؔSta�E��բ&s\.lB�w�h6e'J���� �0�m���I̯�aN\>rQ��¦@�@P�� BЭKo�,��R���\[Ѵ��������%F�,��l� ��$\-�w�� �4L^4��Z� A ��L�h����&�y��Y�o�~������5��t���Vk363��$\}\)��� I&a�\>?t�$��\#�$ng\|��1��L9&��Gɉ�d�U2y�د%�\\�$�kN&�����&�\./lbb⑋X�d� Т&�za�����d��Lv�c�ur2�\{~��ȅ�LN�����L�d��E���<�dr \)����L��c�E��d�m���M�����f�\#��\#;X\.�\+ɤ�3�\_73�Q��E�Ieg\|\#ݝ��d�ng��x A�$q�D�I����d�^R�\}v��X�d�5@��K�ɤA6��:\\2���3���gwv,&I����� \>9���e�\[r�0i�t���2R2yEM&/���G�d\!���\|�dR�$�"?f����H�d��\}ș�I�1kaf�B��l�쌛F �θ�cF G �'L ��LN;L2�v�f���J��bn�I����6�@8�vm��3 ��\}��a\#,�����vG\.� K�QaiYX��\\X:�$,����b;a�& Wɹ',Q��8�r�X��O^��ea��,,9���\>r�3I�\\iH&��ɥn:���8�E���7�ɍΜI�d������L�m��;�~\]w���3Il��p&i�I�Τ�\_29���R2�%y1��� ��4��k���P%�\\��Eg�?�třd����S;��Ar&��Y��L���Cp&A2�����L�k�$:�S؜I���3fgr�3�JO&�9u&G��I\+gҙ� '������f�q&a�^Ap&�����;�&h�\\g�c�\-r��y��"��'�g\)�0ىI&k��o�\]s&�0Y�ΤM2y�8Ir�Y5jg�c�L�I%�ܨ�� a�'�a��X��IR�ߵ�f� K�aҵU�K�\\��Ʌt�R��3 ��\\��a�TS��LNfq&�0�3���3Y^Τ@Pd"�O��� =�:\*�&��h�����G3ֽ�K&qoF�d2\>��w& ڶ�3���L�sǙDTgsg�ݙ��̙���c�L����d�L��I�\{&C�LV�bW�I�d2N/~:ϩz9�dr����t1mr�Sx�Ԅ%9 K�d\`L�",\}dgr%1�d:�;9r�ș���L\.�̙��g��F� g2�3g����Lu�L\*��g8�Ib2Y��Lb��P9��d�ΙT�qC�3���\{����?���%g�1k�L��a�I\>T�$�L��:�UAp&�\{�3���8�s��L�xg����\-4�$\|g�KXb,y�\]X� �Ē�\-<%ol�m��0IQ�:a�Y�$v�\|'Ύ�\(y�u&��L�5�\\��f?L����^�L��\\ �Oq;��\#H�O8�U��\*��\(�h6�f�����I���\|8��gP�;i�,�J&���ɵp&\-�INg��g�:\_��%kgre�z&:�^:���Id�$^�ތl�'�$OϤ�p'=�� ��p&��d\>:L���M�\{�$�̯� ɤ2L��rL�7d$��~�V\)�7��$e2ir& ��$��\]ș�\`�掄�I� ��=�\[=����ؙ

相似文章

原谅MIE?

Hacker News Top

一个三人团队在人工智能辅助下,利用两个漏洞和一个巧妙的想法,在五天内绕过了苹果的内存完整性执行(MIE)机制,展示了苹果基于硬件的内核内存安全栈中存在的一个重大漏洞。

Memory Tags

Product Hunt

Memory Tags 是一款在 Product Hunt 上发布的新产品,允许用户扫描文本来创建抽认卡,以增强记忆力。

MemPrivacy:面向边缘-云智能体的隐私保护个性化记忆管理

Hugging Face Daily Papers

MemPrivacy 是一项研究,介绍了一种用于边缘-云 AI 智能体的隐私保护个性化记忆管理框架,该框架利用类型感知占位符在保护敏感数据的同时维持语义效用。本文包含一个新的基准数据集,并展示了其性能优于 GPT-5.2 和 Gemini-3.1-Pro 等通用模型。