Apple ще предостави режим на „екстремна защита“ в iOS 16

Apple предприема стъпки за повишаването на сигурността на хора като журналисти, активисти и политици, като добавя нова настройка в iOS 16, iPadOS 16 и macOS Ventura, наречена Lockdown Mode. Тази настройка повишава нивото на защита на устройствата iPhone, iPad и Mac по начини, които пресичат работата на методите за компрометиране на устройството, които специалистите по кибер сигурност познават.

Този режим блокира много видове прикачени файлове към съобщения, деактивира визуализацията на изпратени линкове, изключва определени технологии за сърфиране в мрежата, които са активни по подразбиране, блокира покани и FaceTime обаждания от неизвестни източници, спира работата на всички кабелни връзки и връзки с аксесоари, докато устройството е заключено, както и спира възможността за добавяне на нови конфигурационни профили (MDM).

Това са едни от ключовите области, в които едно устройство може да се окаже компрометирано. Макар и всички тези мерки да звучат една идея пресилено, всъщност са напълно рационални. Трябва да припомним как екипът на Google Project Zero описа по-рано за случаи, при които смартфоните iPhone на някои хора са били компрометирани, с помощта на софтуера Pegasus, чрез автоматично визуализиране на GIF файлове, които са били изпратени през iMessage във фонов режим – като всичко това се случва без потребителите изобщо да са кликвали някъде. Други атаки многократно са се насочвали към различни MDM решения или са използвали злонамерени уебсайтове, за да компрометират устройствата на потребителите с минимално или никакво участие от тяхна страна.

Apple нарича това ново ниво на сигурност, което иска да предложи, „екстремно, незадължително ниво на защита“, което е ясен отговор на нарастващото използване на спонсорирани от правителството на САЩ инструменти за проникване в устройствата на потребителите, като Pegasus, разработван от NSO Group. Доказателство за наличието на софтуера е намерено на устройства на хора като журналиста Джамал Хашоги. Според информация от Марк Гърман от Bloomberg, Apple току-що е пуснала новата iOS 16 Developer Beta 3, която включва Lockdown mode.

През последните няколко години Apple беше критикувана за това, че не работи с изследователи по сигурността, за да открие и запълни пропуски в своите платформи. Компанията стартира своята програма за награждаване на хората, които открият и сигнализират грешки в кода на операционната система iOS още през 2016 г., но изглежда според нейните критици това все още не е достатъчно. В крайна сметка компанията разшири обхвата на програмата през 2019 г., за да обхване и други устройства, като своевременно каза, че ще предоставя специални устройства за изследване на сигурността на външни изследователи. Също така докато представяше новите операционни системи на WWDC 2022 през юни, Apple каза, че новата ѝ функция Rapid Security Response ще позволи корекции за пропуски в сигурността на устройствата Mac. iOS 16 и macOS Ventura също са конфигурирани да включват поддръжка за нови, по-сложни методи за идентификация, с цел да бъдат заменени традиционните пароли.