Когда этой осенью выйдет iOS 16 от Apple, появится и самая мощная настройка безопасности Apple: режим блокировки.
Новый безопасный режим, который также появится в macOS Ventura и iPadOS 16, подойдет не всем. На самом деле, можно сказать, что это для избранных: тех, кто думает, что может стать целью спонсируемых государством атак в области кибербезопасности. Другими словами, это программное обеспечение для президента США. Это также может быть глава местного электроэнергетического управления, водоочистной станции или журналист, освещающий войну в Украине. И благодаря Apple, кажется, у всех, у кого есть iPhone.
Режим блокировки — это новый жесткий подход Apple к безопасности, который при включении на iPhone будет включать пять ключевых защит, каждая из которых может сделать ваш iPhone менее полезным и увлекательным, но, по-видимому, и намного более надежным.
Эти меры защиты включают в себя:
- Большинство типов вложений сообщений, кроме изображений, блокируются, а предварительный просмотр ссылок отключен.
- В Safari отключены некоторые веб-технологии, включая JIT-компиляцию JavaScript. Хотя вы можете исключить доверенный сайт из режима блокировки.
- Отключите или заблокируйте определенные службы Apple, например входящие запросы на вызов FaceTime от неизвестных людей (тех, для которых вы еще не инициировали вызов FaceTime).
- Проводные подключения к компьютеру или аксессуару блокируются, когда iPhone заблокирован.
- Вы не можете установить профили конфигурации и не сможете зарегистрировать устройство в системе управления мобильными устройствами (MDM), если включен режим блокировки.
В совокупности все это может значительно сократить пути атак на ваш iPhone, а также на iPad и Mac, если вы включите его и в этих системах.
В заявлении о режиме блокировки Apple заявляет, что добавление трех платформ в матрицу безопасности «еще больше усиливает защиту устройств и серьезно ограничивает определенные функции, значительно уменьшая поверхность атаки, которая потенциально может быть использована узконаправленными шпионскими программами-наемниками».
Хотя этот уровень ограниченного доступа кажется чрезмерным для обычного потребителя или владельца бизнеса, многие люди найдут этот режим блокировки полезным, в том числе те, чьи телефоны подключены к различным приложениям, услугам и контактам, связанным с правительством, полицией, инфраструктурой, правами человека. группы и новостные репортажи.
У Apple есть цель
В прошлом году Apple уведомила тысячи пользователей iPhone, включая правительственных чиновников, о том, что они стали объектом «атак, спонсируемых государством». В ноябре 2021 года Apple подала в суд на NSO (откроется в новой вкладке), компанию, которая, по ее утверждениям, была ответственна за создание программного обеспечения для наблюдения. Это обвинение NSO отвергло.
Однако Apple связывает эту инициативу безопасности с этой битвой, отмечая, что в дополнение к режиму блокировки, который явно предназначен для защиты iPhone от возможных атак типа NSO, она предоставляет грант в размере 10 миллионов евро (и добавляет все полученные деньги из процесса НСО) в Фонд «Достоинство и справедливость».
В пресс-релизе, объявляющем о режиме блокировки, Лори МакГлинчи, директор программы «Технологии и общество» Фонда Форда, отметила, что глобальное шпионское ПО нацелено на «правозащитников, журналистов и диссидентов» и что его организация «гордится тем, что поддерживает эту выдающуюся инициативу». . Усилить исследования и пропаганду гражданского общества в целях противодействия наемническому шпионскому ПО. »
Режим блокировки стал сюрпризом, поскольку на WWDC 2022 о нем не было ни объявлено, ни анонсировано. Кроме того, это редкий программный элемент платформы Apple, которому намеренно не хватает широкой популярности.
Иван Крстич, руководитель отдела безопасности и архитектуры Apple, заявил в своем заявлении: «Хотя подавляющее большинство пользователей никогда не станут жертвами целенаправленных кибератак, мы будем неустанно работать, чтобы защитить небольшое количество пользователей, которые становятся жертвами».
Для тех, кто борется за права человека, режим блокировки может стать дешевым и эффективным способом защиты ваших телефонов. Это также может быть слишком ограничительным; существует вероятность того, что он может быть более эффективным в официальном качестве.
В то время правительственным чиновникам, в том числе президенту США, были выданы специализированные телефоны с высокой степенью защиты, хотя некоторые, как сообщается, продолжали использовать свои личные iPhone (открывается в новой вкладке). Режим блокировки в iOS 16 может стать способом раздать чиновникам торт с iPhone, при этом безопасно его есть.