(13) 委员会了解到,所谓的“框架”是 iOS 和 iPadOS 提供特性和功能的主要单位。框架是可重复使用的软件构建块,包含代码和数据等共享资源,可提供其他软件应用程序调用的编程接口。 ( 3 ) 这些框架作为系统库的一部分预装在 iOS 和 iPadOS 中 ( 4 )。苹果的开发者文档 ( 5 ) 也主要按框架组织,使其成为开发者推理 iOS 和 iPadOS 结构以及使用特性和功能的主要单位。框架是开发者与 iOS 功能集成的方式。除了这些框架之外,委员会了解到 iOS 和 iPadOS 还包含其他软件组件,即 iOS 和 iPadOS 系统的可重复使用部分,它们提供和支持 iOS 和 iPadOS 的特性和功能,包括静态和动态库以及守护程序(也称为后台进程)。
1尽管ADI负责在欧盟中提供App Store,并确定本条条款中处理个人数据的目的和手段,并考虑ADI人员为与App Store在EU中提供的政策,过程和程序做出了贡献,除非在此报告中,否则与APP的规定相关,除非有不同的态度,否则我们不区分<我们的目的,<我们是否既不划分了,否则<我们是否却不属于否则<取而代之的是,我们指的是“ Apple”政策,过程和程序,而不会损害实体提供实际服务或正在讨论的产品。2在出版第一个App Store风险评估时,Apple在欧盟(iOS App Store,iPados App Store,WatchOS App Store,Macos App Store和TVOS App Store)经营了五家独立的应用商店。从那以后,苹果为法国和德国的Apple Vision Pro设备推出了单独的Visionos App Store。3 ADI认为这些服务是单独的在线平台,它们与开发人员和最终用户的观点都有显着的物质差异。adi认为只有iOS App Store应该被指定为VLOP。尽管如此,鉴于委员会决定的App Store的定义,ADI已将其扩展到iOS App Store,iPados App Store,WatchOS App Store,Macos App Store,TVOS App Store,TVOS App Store和visionos App Store的基础上准备了此报告。我们将“应用商店”称为所有这些服务。
© 2020 Apple Inc. 保留所有权利。Apple、Apple 徽标、iPad、iPadOS、iPad Pro、iPhone、Mac、Retina 和 Safari 是 Apple Inc. 在美国和其他国家/地区注册的商标。App Store 是 Apple Inc. 的服务标志,在美国和其他国家/地区注册。IOS 是 Cisco 在美国和其他国家/地区的商标或注册商标,经许可使用。本文提及的其他产品和公司名称可能是其各自公司的商标。产品规格如有变更,恕不另行通知。本材料仅供参考;Apple 对其使用不承担任何责任。2020 年 6 月
©2024 Logitech。Logitech,Logi,Zone和Logitech徽标是Logitech Europe S.A.或其在美国和/或其他国家的商标或注册商标。Bluetooth®单词标记和徽标是由Bluetooth Sig,Inc。拥有的注册商标,Logitech对此类标记的任何使用均在许可下。Android,Chromeos,Google Meet,Google语音,iOS,iPados,MacOS,Micosoft Teams,USB-C,Windows,Zoom和所有其他第三方商标都是其各自所有者的属性。Logitech对本出版物中可能出现的任何错误都不承担任何责任。产品,定价和功能信息本文中包含的内容如有更改,恕不另行通知。
要确保软件的安全,它必须依赖于内置安全功能的硬件。这就是为什么 Apple 设备(使用 iOS、iPadOS、macOS、tvOS 和 watchOS)在芯片中设计了安全功能。这些功能包括为系统安全功能提供支持的 CPU,以及专用于安全功能的额外芯片。以安全为中心的硬件遵循支持有限和离散定义的功能以最大限度地减少攻击面的原则。这些组件包括 Boot ROM(形成安全启动的硬件信任根)、专用 AES 引擎(用于高效和安全的加密和解密)和安全区域。安全区域是 Apple 片上系统 (SoC) 上的一个组件,包含在所有最新的 iPhone、iPad、Apple Watch、Apple TV 和 HomePod 设备以及搭载 Apple 芯片的 Mac 以及 Apple T2 安全芯片的 Mac 上。安全区域本身遵循与 SoC 相同的设计原则,包含自己的离散 Boot ROM 和 AES 引擎。安全区域还为静态数据加密所需密钥的安全生成和存储提供了基础,并保护和评估 Face ID 和 Touch ID 的生物特征数据。
要确保软件的安全,就必须依靠内置安全性的硬件。正因如此,搭载 iOS、iPadOS、macOS、tvOS、watchOS 和 visionOS 的 Apple 设备在芯片中设计了安全功能。这些功能包括支持系统安全功能的 CPU,以及专用于安全功能的额外芯片。以安全为中心的硬件遵循支持有限且离散定义的功能以最大限度地减少攻击面的原则。这些组件包括启动 ROM(形成安全启动的硬件信任根)、专用 AES 引擎(用于高效安全的加密和解密)和安全区域。安全区域是 Apple 片上系统 (SoC) 上的一个组件,包含在所有最新款 iPhone、iPad、Apple TV、Apple Watch、Apple Vision Pro、HomePod 设备以及搭载 Apple 芯片的 Mac 和 Apple T2 安全芯片的 Mac 上。安全区域本身遵循与 SoC 相同的设计原则,包含自己的离散启动 ROM 和 AES 引擎。安全区域还为静态数据加密所需密钥的安全生成和存储提供了基础,并保护和评估 Optic ID、Face ID 和 Touch ID 的生物特征数据。
要使软件保持安全,它必须基于内置安全性的硬件。这就是为什么Apple设备(带有iOS,iPados,MacOS,TVOS,WatchOS和Visionos)具有为硅设计的安全功能的原因。这些功能包括一个为系统安全功能提供动力的CPU,以及专用于安全功能的其他硅。以安全性重点的硬件遵循支持有限和离散定义功能的原理,以最大程度地减少攻击表面。此类组件包括一个启动ROM,该启动ROM构成了安全启动的信任的硬件根,专用AES发动机,用于有效,安全的加密和解密以及安全的飞地。安全的飞地是Apple系统上的一个组件(SOC),该组件包括最近的所有iPhone,iPad,Apple TV,Apple Watch,Apple Vision Pro,HomePod设备,以及带有Apple Silicon和Apple T2 Security Chip的Mac上。安全的飞地本身遵循与SOC相同的设计原理,其中包含其自身的启动ROM和AES引擎。安全的飞地还为静止数据加密数据所需的密钥的安全生成和存储提供了基础,并保护和评估了光学ID,FACE ID和触摸ID的生物识别数据。
Apple AirDrop 是 Apple 的 iPhone、iPad 和笔记本电脑操作系统(iOS、iPadOS 和 MacOS)中的一项功能,可让用户与附近的其他 Apple 设备无线共享和接收照片、文档、链接和其他数据。它使用蓝牙和 Wi-Fi 在近距离设备之间建立点对点连接,而无需互联网连接。2019 年,AirDrop 的网络安全漏洞被发现并被媒体广泛报道,可能会泄露 AirDrop 发送者和接收者的个人信息。Apple 的系统依靠“散列”加密方法来加密设备上的个人信息。当 AirDrop 开启时,设备会自动扫描附近启用 AirDrop 的设备,并共享这些加密信息以建立连接。网络攻击者可以利用此过程拦截和解密联系信息(例如个人电子邮件地址和电话号码),从而导致隐私泄露和未经授权访问敏感信息。为了应对这一网络安全漏洞,多伦多市于 2019 年禁止所有市政府发行的 Apple 设备使用 AirDrop。Apple 定期发布 AirDrop 更新,包括在 2014 年添加“仅限联系人”设置,允许用户将共享限制为仅已知联系人,而不是默认的“所有人”设置,该设置允许共享到所有附近的 Apple 设备。对于经常将 Apple 设备用于业务并定期添加新联系人的用户,此“仅限联系人”设置仍然可能带来网络和隐私风险,因为他们可能会无意中将自己暴露给试图共享有害文档的恶意行为者。2022 年,Apple 对默认的“所有人”设置引入了时间限制,允许用户通过 AirDrop 被附近的任何 Apple 设备看到的时间只有 10 分钟,之后会恢复为“仅限联系人”(适用于 iPhone 和 iPad,不适用于 Apple 笔记本电脑/台式机)。虽然这些更新有助于减少暴露,但它们并不能消除接收恶意文件或成为网络钓鱼攻击目标的可能性。市政府工作人员于 2024 年 9 月进行的一项网络风险评估证实,同样的风险仍然存在。在撰写本报告时,市政府已与苹果公司进行了沟通,但尚未提供永久修复的时间表。如果苹果公司发布进一步的更新来解决漏洞问题,市政府将在发布时评估每个更新的有效性。
©2025 PRC-SALTILLO。授予版权通知的临床或个人用途的非商业重印权。禁止商业用途;不得用于转售。有关允许用途的问题,请联系Prc-Saltillo。AAC Coaching Corner™,AAC语言Lab®,AAC Learning Journey™,Accent®,AeroSwitch®,Aerotext™,Aerotetor™,Chatfusion™,ChatFusion™,ChatSms®,ChatSms®,ChatWrap®,CoresCanner™,corescanner™,对话®,Empower®,Empower®,Empoppow®,Emperence®,Ensence®,Essence®,Essence®,Essence®,Freedomforsemply®,Lookes®,ISHAR ryme ullive® Minspeak®,Novachat®,Nueye®,Nupoint®,Nuvoice®,Pass™,PRIO®,lixe Lakans™,SminanticCompaction®,Timocco-On-Accent™,Touchchat®,Unidad®,Unity®,Unity®,versachat™,versachat™,versaeye™,versaeye™,versapeaker™,versapeaker™,versawrap™ PRC-SALTILLO的商标。AcapelaGroup®和My-own-Voice™是Acapela Group的商标。Acapela Group,版权2024。保留所有权利。允许使用。acapela对语音技术的文本和本软件中包含的合成声音免费包含在最终用户的使用情况下,但可能仅用于通信目的,并且不得出售,复制或以其他方式利用任何类型的利润。AirDrop®, App Store®, Apple®, Apple Books®, FaceTime®, Guided Access®, iCloud®, iPad®, iPad Air®, iPad mini®, iPadOS®, iPad Pro®, iPhone®, iPod®, iTunes®, Lightning®, Mac®, Macintosh®, Safari®, Siri®, TouchID®, and TrueDepth® are trademarks of Apple Inc., registered in the U.S. and other国家和地区。Caviwipes™是Metrex Research LLC的商标。ivona由ReadSpeaker提供。保留所有权利。Bluetooth®单词标记和徽标是由蓝牙SIG,Inc。拥有的注册商标,而Prc-Saltillo对此类商标的任何使用均为许可。dropbox®是Dropbox,Inc。的注册商标。Google™,Google Docs™,Google Drive™,Google Play™,Android™,Chromebook™,Gmail™,Gmail™和YouTube™是Google Inc.Intel®,Intel logo,Intellogo,Intel®Core™和corperiar pradiar Comporatir corportiar corportiar corportic of corportiar ciss。ios®是美国和其他国家的思科的商标或注册商标,并经许可使用。Microsoft®和Windows®是美国和/或其他国家的Microsoft Corporation的注册商标或商标。我的QuickChat™是与我交谈技术的版权。Netflix®是Netflix,Inc。PCS®的商标。PCS®是Tobii Dynavox LLC的商标。允许使用。Samsung®和GalaxyTab®是三星电子,Inc。的注册商标 这项工作中使用的符号归N2Y,LLC拥有。 在许可条件下使用许可。 ©2024。 Tik Tok是Bontedance Ltd.Velcro®的商标,是Velcro BVBA的注册商标。 Vocalid™是Vocalid,Inc。的商标 语音守护者和Almagu声音是Almagu的知识产权。 WhatsApp是WhatsApp LLC的商标。 Wi-Fi®是Wi-Fi联盟的注册商标。 Windex®是S. C. Johnson&Son,Inc。的注册商标。WordPower®是Inman Innovations,Inc。的商标。版权所有。 允许使用。Samsung®和GalaxyTab®是三星电子,Inc。的注册商标这项工作中使用的符号归N2Y,LLC拥有。在许可条件下使用许可。©2024。Tik Tok是Bontedance Ltd.Velcro®的商标,是Velcro BVBA的注册商标。Vocalid™是Vocalid,Inc。的商标语音守护者和Almagu声音是Almagu的知识产权。WhatsApp是WhatsApp LLC的商标。Wi-Fi®是Wi-Fi联盟的注册商标。Windex®是S. C. Johnson&Son,Inc。的注册商标。WordPower®是Inman Innovations,Inc。的商标。版权所有。允许使用。其他商标是其各自所有者的财产。