В Apple заявили, что за 4 года не было зарегистрировано ни одного успешного взлома устройств с включенным режимом защиты Lockdown Mode. Режим повышенной защиты Lockdown Mode, появившийся в экосистеме Apple в 2022 году, за всё время существования не дал злоумышленникам и спецслужбам ни единого подтверждённого шанса на успешное проникновение в устройство.
По данным TechRadar со ссылкой на представителей Apple, с момента запуска функции не зафиксировано ни одного случая, когда шпионское ПО сумело бы пробиться на устройство с активированным Lockdown Mode. Представитель компании Сара О’Рурк сообщила, что даже самые сложные инструменты слежки не смогли преодолеть этот уровень защиты.
При этом говорится не о бытовых атаках с фишинговыми письмами. Имеются в виду высокотехнологичные комплексы, разработанные на уровне государственных структур и рассчитанные на скрытое проникновение с последующим длительным наблюдением. Именно поэтому тот факт, что встроенный в операционную систему режим оказался для них реальным барьером, заслуживает отдельного внимания.
Lockdown Mode появился вместе с iOS 16 и с самого начала задумывался как инструмент для узкого круга пользователей — журналистов, государственных служащих и всех, кто работает с чувствительной информацией.
В Apple открыто говорили, что при разработке ориентировались на угрозы со стороны коммерческих поставщиков шпионского ПО, среди которых фигурируют NSO Group, Intellexa и Paragon Solutions.
Принцип работы режима напоминает состояние боевой готовности для смартфона. Устройство переходит в режим жёстких ограничений, закрывающих потенциальные точки входа. Часть вложений в сообщениях блокируется, возможности браузера Safari урезаются, подключение через кабель к сторонним устройствам ограничивается, а вызовы с незнакомых номеров отключаются. Всё это сокращает число уязвимых мест, через которые может быть проведена атака.
По имеющимся данным, у специалистов нет свидетельств успешного обхода этого режима. Более того, исследователи ранее фиксировали случаи, когда Lockdown Mode останавливал попытки заражения устройств вредоносными программами, предназначенными для скрытой слежки.
При этом в Apple оговариваются — режим не рассчитан на массовое применение. Для большинства владельцев техники такие жёсткие ограничения окажутся избыточными и способны повлиять на привычный опыт работы с устройством. По умолчанию функция отключена и активируется вручную через настройки конфиденциальности на iPhone, iPad и Mac.
Оригинал публикации на сайте CISOCLUB: "Спецслужбы и хакеры не могут с 2022 года взломать iPhone благодаря функции Lockdown Mode".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.