Detecção de Modificações na KeyChain

O MAD monitora a integridade da Keychain do iOS para identificar alterações suspeitas em credenciais, chaves e fatores de autenticação do dispositivo.

Essa proteção permite detectar, por exemplo, mudanças indevidas em senhas armazenadas, manipulação de tokens de sessão ou tentativas de desativar mecanismos de segurança como Touch ID ou Face ID associados ao app.

Ao identificar modificações inesperadas, o RASP pode acionar respostas automáticas — como bloqueio do acesso, exigência de uma nova autenticação forte ou envio de eventos para o Command Center — garantindo que apenas credenciais legítimas e não adulteradas sejam utilizadas no processo de autenticação.