苹果 iOS 18 安全加码：重构 XNU 内核，exclaves 技术构筑护城河

图片地址：https://n.sinaimg.cn/spider20250311/355/w660h495/20250311/d768-100968d78939b477a76752c27faf7b88.jpg

IT之家 3 月 11 日消息，科技媒体 theregister 于 3 月 8 日发布博文，报道称苹果公司计划通过名为“exclaves”的新特性，进一步强化其 XNU 内核的安全性。XNU 内核简介IT之家援引博文介绍，XNU 内核是苹果 iOS 和 macOS 等操作系统的核心组件，是一种混合内核，结合了卡内基梅隆大学开发的 Mach 微内核和 FreeBSD 的单体内核组件。这种设计既有微内核的灵活性，又保留了单体内核的高效性。然而，微内核设计面临进程间通信（IPC）的开销问题，而单体内核则因共享地址空间而存在安全隐患。“exclaves”简介苹果芯片中已有一个名为“安全飞地”（Secure Enclave）的子系统，用于处理加密密钥等高度安全的操作。“exclaves”的引入进一步将敏感资源与主内核隔离，即使内核被攻破，也能保证这些资源安全。而“exclaves”的目的是创建与内核隔离的“域”，从而更好地保护关键功能，