在iOS中从内存中清除敏感数据的正确方法是什么？

Question

我想在我的iOS应用程序中清除内存中的敏感数据。 在Windows中我曾经使用过SecureZeroMemory。 现在，在iOS中，我使用普通的旧memset，但我有点担心编译器可能会优化它： https ： //buildsecurityin.us-cert.gov/bsi/articles/knowledge/coding/771-BSI.html

代码段：

 NSData *someSensitiveData;
 memset((void *)someSensitiveData.bytes, 0, someSensitiveData.length);

Answer 1

释义771-BSI（链接见OP）：

避免编译器优化的memset调用的一种方法是在memset调用之后再次访问缓冲区，这会强制编译器不优化位置。 这可以通过以下方式实现

*(volatile char*)buffer = *(volatile char*)buffer;

在memset()调用之后。

实际上，您可以编写secure_memset()函数

void* secure_memset(void *v, int c, size_t n) {
    volatile char *p = v;
    while (n--) *p++ = c;
    return v;
}

（代码取自771-BSI。感谢Daniel Trebbien指出前一个代码提案可能存在的缺陷。）

为什么volatile阻止优化？ 请参阅https://stackoverflow.com/a/3604588/220060

更新请同时阅读内存中的敏感数据，因为如果您的iOS系统上有对手，即使在他尝试读取内存之前，您已经或多或少地被搞砸了。 总结SecureZeroMemory（）或secure_memset（）并没有真正帮助。

Answer 2

问题是NSData是不可变的，你无法控制发生的事情。 如果缓冲区由您控制，则可以使用dataWithBytesNoCopy：length：并且NSData将充当包装器。 完成后，您可以设置缓冲区。