BlastDoor para la app Mensajes y el servicio IDS
Los dispositivo con iOS 14, iPadOS 14, macOS 11 o watchOS 7, y versiones posteriores, incluyen una mitigación de la seguridad llamada BlastDoor. El objetivo de BlastDoor es ayudar a proteger el sistema al confinar a los atacantes, incrementando la complejidad de sus esfuerzos para explotar Mensajes y el servicio de identidad (IDS) de Apple. BlastDoor aísla, analiza, transcodifica y valida los datos no confiables que llegan a Mensajes, el servicio IDS y otros vectores con la finalidad de ayudar a prevenir ataques.
Para ello, BlastDoor emplea restricciones de entorno de prueba y validación segura de la memoria de la salida, lo que crea un obstáculo considerable que los atacantes deben superar antes de acceder a otras partes del sistema operativo. Su diseño pretende mejorar significativamente la protección del usuario contra ataques, en particular los ataques de “cero clics”, es decir aquellos que no requieren la interacción del usuario.
Por último, Mensajes trata el tráfico de remitentes conocidos de manera diferente que el tráfico de remitentes desconocidos, ofreciendo un conjunto de funcionalidades distinto a cada grupo y separando los datos conocidos de los desconocidos en varias instancias de BlastDoor.