Как устроена система безопасности приложений на iOS устройствах?

Система безопасности приложений на iOS-устройствах устроена следующим образом: support.apple.com

1. Приложение должно загружаться из App Store. support.apple.com Туда они поступают от подтверждённых разработчиков и проходят автоматическую проверку, а также проверку специалистами. support.apple.com
2. Во время запуска приложения операционная система проверяет подпись кода. support.apple.com Это помогает гарантировать, что приложение не было изменено с момента его установки или последнего обновления. support.apple.com
3. Все сторонние приложения работают в «песочнице». www.securitylab.ru У каждого приложения есть домашняя папка, в которой хранятся его файлы. www.securitylab.ru При необходимости доступ к системной информации приложение может получить посредством API или системных служб. www.securitylab.ru
4. Доступ сторонних приложений к пользовательской информации или специальным сервисам контролируется с помощью «прав доступа». www.securitylab.ru Права доступа встроены в приложение и представляют собой пару «ключ-значение». www.securitylab.ru Поскольку права доступа имеют цифровую подпись, то их нельзя изменить. www.securitylab.ru
5. Для защиты перехвата HTTPS-трафика используется SSL пиннинг. habr.com В приложение добавляются заранее вычисленные пины — хэш-суммы от серверного сертификата или от отдельных его полей. habr.com Пины сохраняются в коде приложения. habr.com При обращениях к серверу приложение снова вычисляет пины сертификата и сравнивает со списком доверенных. habr.com Если пины не совпадают, значит сертификат подложный — соединение останавливается. habr.com
6. Безопасное хранение данных на iOS-девайсах реализовано с использованием Keychain. habr.com Это хранилище предназначено для хранения паролей, криптографических ключей, сертификатов и другой важной информации. habr.com Разработчику предоставляется API для работы с Keychain, при этом все важные операции вынесены в отдельную подсистему безопасности на уровне «железа» — Security Enclave. habr.com