Apple añade una pila inactiva de Endpoint Security a la beta de iOS 27.2
El análisis de firmware encontró una extensión de kernel restringida y una biblioteca en espacio de usuario, mientras que la Endpoint Security API pública de Apple sigue limitada al Mac.
By Ryan Merket · Published
Primary source: IRIS C2 on X
Por qué importa
Apple podría obtener telemetría de exploits al estilo de escritorio en iPhones sin otorgar a los proveedores de seguridad de terceros un acceso al kernel equivalente, reforzando su control sobre la detección de amenazas móviles.
Apple ha colocado los cimientos de un sistema de Endpoint Detection and Response dentro de la primera beta de iOS 27.2, añadiendo código de monitoreo a nivel de kernel que podría dar al sistema operativo una visibilidad más profunda sobre intentos de explotación y procesos comprometidos.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.