Appleは、iPadとiPhone向けに「BlastDoor」と呼ばれる新しいサンドボックスセキュリティシステムを導入しました。このシステムは、メッセージアプリ内で行われる潜在的な攻撃をブロックし、iOS 14ユーザーの安全を守ります。
BlastDoorは、「信頼できない」メッセージデータを解析するサンドボックスサービスと説明されています。デバイスのOSとは独立してコマンドを実行し、メッセージアプリ内で動作します。具体的には、BlastDoorはすべての受信メッセージをチェックし、「安全な」環境でコンテンツを確認するため、悪意のあるコードは隔離され、ユーザーデータを漏洩させることなく簡単に削除できます。
BlastDoorは、特定のメッセージアプリへの攻撃を阻止し、iMessageアプリのセキュリティを強化するために導入されました。これは、アルジャジーラのジャーナリストがハッキングされた事件を受けて導入され、iOS 14を搭載したデバイスが攻撃に耐性を持つことが判明しました。
Project Zeroのセキュリティ研究者Samuel Grob氏のブログ投稿によると、iOS 14のiMessageセキュリティには、指数スロットリング、共有キャッシュリスライド、BlastDoorサービスの3つのコンポーネントがあるという。
