В прошлом году Apple запустила новую специальную защиту для пользователей из группы риска, таких как журналисты и активисты, под названием Lockdown Mode, предназначенную для ограничения некоторых обычных функций iPhone, iPad, Mac и Watch с целью минимизации возможности успешной кибератаки.
Год спустя Apple заявила, что ей неизвестно о каком-либо успешном взломе кого-либо, использующего режим блокировки.
Комментарий был сделан старшим инженером Apple во время телефонного разговора с журналистами в среду в ответ на вопрос TechCrunch. Звонок был проведен при условии, что журналисты не смогут напрямую назвать или процитировать сотрудника.
Когда кто-то включает режим блокировки, некоторые приложения и службы Apple работают по-другому. Например, большинство вложений и предварительный просмотр ссылок блокируются в iMessage, звонки FaceTime от неизвестных контактов фильтруются, информация о местоположении удаляется из общих изображений, а некоторые шрифты на веб-сайтах не загружаются.
Эти изменения могут сделать использование iPhone немного более громоздким; Например, эта функция может сделать некоторые веб-сайты нечитаемыми или затруднить навигацию, хотя вы можете исключить определенные приложения или веб-сайты из режима блокировки, не отключая эту функцию полностью. Положительным моментом является то, что, удалив эти функции, будет сложнее эксплуатировать определенные уязвимости и успешно взломать пользователя iPhone или Mac.
В апреле исследователи раскрыли первый известный случай, когда режим блокировки заблокировал попытку взлома против правозащитника, осуществленную с помощью шпионского ПО Pegasus, созданного правительственным поставщиком слежки NSO Group. Об этой кибератаке, в которой использовалась уязвимость нулевого дня, которая не была известна Apple на момент ее использования, сообщила исследовательская группа по цифровым правам Citizen Lab, и Apple подтвердила, что режим блокировки заблокировал атаку.
«Тот факт, что режим блокировки, похоже, предотвратил и даже уведомил цели о реальной атаке с нулевым щелчком мыши, показывает, что это мощное смягчение последствий и повод для большого оптимизма», — сказал Билл Марчак, старший научный сотрудник Citizen Lab и один из авторов отчета, в интервью TechCrunch в апреле, когда сообщалось о первом задокументированном случае блокировки вторжения.
В сентябре Citizen Lab и Apple сообщили, что режим блокировки предотвратил еще одну атаку, на этот раз направленную против бывшего члена парламента Египта Ахмеда Эльтантави с использованием шпионского ПО, известного как Predator, которое было создано Cytrox, еще одним правительственным поставщиком технологий для наблюдения.
«Режим изоляции — лучшая защита, которая у нас есть на сегодняшний день от Pegasus и Predator», — написала в своем блоге Руна Сандвик, эксперт по цифровой безопасности и основатель Granitt, компании, которая помогает журналистам, активистам, политикам, юристам, беженцам и правозащитникам защитить себя в Интернете.
#Pegasus #Apple #вирус #NSOGroup #взлом #iPhone #Mac #защита #блокировка #блог