Apple представляет «режим блокировки» для борьбы со шпионским ПО

Опубликовано: Июль 8, 2022

Apple объявило планирует в среду представить новые способы борьбы шпионских программ в своих предстоящих обновлениях ОС для мобильных и настольных компьютеров, чтобы защитить пользователей, которые могут подвергаться риску кибератак.

Последние бета-версии iOS и macOS теперь включают «Режим блокировки» — функцию, которая предоставляется в качестве дополнительной защиты для пользователей, наиболее уязвимых для целевых атак на их устройства.

Эта функция будет выпущена публично с запуском iOS 16 и macOS Ventura в конце этого года.

«Он предлагает экстремальный, необязательный уровень безопасности для очень немногих пользователей, которые из-за того, кто они или что они делают, могут быть лично нацелены на некоторые из самых сложных цифровых угроз, например, от NSO Group и других частных компаний. разработка спонсируемого государством шпионского программного обеспечения наемников», — заявила Apple.

Включение режима блокировки повысит защиту устройства, но ограничит некоторые функции.

«Это резко уменьшит поверхность атаки, которая потенциально может быть использована узконаправленным наемным шпионским ПО», — добавила Apple.

Эта функция в настоящее время находится в разработке, так как технический гигант обещает со временем усилить ее. Согласно пресс-релизу Apple в среду, режим блокировки повлияет на следующие функции:

• Сообщения. Большинство типов вложений сообщений, кроме изображений, заблокированы. Некоторые функции, такие как предварительный просмотр ссылок, также отключены.
• Просмотр веб-страниц. Некоторые сложные веб-технологии, в том числе JIT-компиляция JavaScript, отключаются, если пользователь не исключит доверенный сайт из режима блокировки.
• Сервисы Apple. Входящие приглашения и запросы на обслуживание, в том числе вызовы FaceTime, блокируются, если пользователь ранее не отправил инициатору вызов или запрос.
• Проводные соединения. Проводные соединения с компьютером или аксессуаром блокируются, когда iPhone заблокирован.
• Профили конфигурации. Профили конфигурации не могут быть установлены, и устройство не может зарегистрироваться в системе управления мобильными устройствами (MDM), когда включен режим блокировки.

Кроме того, Apple представила новую категорию в программе Apple Security Bounty, чтобы вознаграждать исследователей, которые находят обходы режима блокировки. Награды за находки, соответствующие требованиям, достигают 2 миллионов долларов, что является самой высокой наградой в программе вознаграждений за обнаружение ошибок.

В ноябре Apple нанесла удар по израильской технологической компании NSO Group (разработчику шпионского ПО Pegasus). иск, утверждая, что оно использовало спонсируемое государством шпионское ПО для атаки пользователей Apple по всему миру с опасными вредоносных программ и шпионское ПО.