Apple เปิดตัว 'Lockdown Mode' เพื่อต่อสู้กับสปายแวร์

เผยแพร่เมื่อ: กรกฎาคม 8, 2022

Apple ประกาศ แผนในวันพุธที่จะแนะนำวิธีการใหม่ในการต่อสู้ สปายแวร์ ในการอัปเกรดระบบปฏิบัติการสำหรับมือถือและเดสก์ท็อปที่กำลังจะมีขึ้น เพื่อปกป้องผู้ใช้ที่อาจเสี่ยงต่อการถูกโจมตีทางไซเบอร์

iOS และ macOS เวอร์ชันเบต้าล่าสุดมี "โหมดล็อกดาวน์" ซึ่งเป็นคุณลักษณะที่ให้ไว้เป็นการป้องกันทางเลือกสำหรับผู้ใช้ที่เสี่ยงต่อการโจมตีแบบกำหนดเป้าหมายบนอุปกรณ์ของตน

คุณลักษณะนี้มีกำหนดจะเปิดตัวสู่สาธารณะพร้อมกับการเปิดตัว iOS 16 และ macOS Ventura ในปลายปีนี้

“มันเสนอระดับความปลอดภัยที่เป็นทางเลือกสูงสุดสำหรับผู้ใช้เพียงไม่กี่รายที่อาจตกเป็นเป้าหมายส่วนตัวจากภัยคุกคามทางดิจิทัลที่ซับซ้อนที่สุดบางอย่าง เช่น จากกลุ่ม NSO และบริษัทเอกชนอื่นๆ เนื่องจากพวกเขาเป็นใครหรือทำอะไร พัฒนาสปายแวร์รับจ้างที่ได้รับการสนับสนุนจากรัฐ” Apple กล่าว

การเปิดโหมดล็อกดาวน์จะเพิ่มระดับการป้องกันของอุปกรณ์แต่จำกัดการทำงานบางอย่าง

“มันจะลดพื้นผิวการโจมตีลงอย่างมากซึ่งอาจถูกโจมตีโดยสปายแวร์ที่กำหนดเป้าหมายอย่างสูง” Apple กล่าวเสริม

ฟีเจอร์นี้อยู่ในระหว่างการพัฒนา เนื่องจากยักษ์ใหญ่ด้านเทคโนโลยีให้คำมั่นว่าจะเสริมความแข็งแกร่งเมื่อเวลาผ่านไป ตามข่าวประชาสัมพันธ์ของ Apple เมื่อวันพุธ โหมด Lockdown จะส่งผลกระทบต่อฟังก์ชันการทำงานดังต่อไปนี้:

• ข้อความ ไฟล์แนบข้อความส่วนใหญ่ยกเว้นรูปภาพจะถูกบล็อก คุณลักษณะบางอย่าง เช่น การแสดงตัวอย่างลิงก์ จะถูกปิดใช้งานด้วย
• การท่องเว็บ. เทคโนโลยีเว็บที่ซับซ้อนบางอย่าง รวมถึงการคอมไพล์ JavaScript แบบทันเวลา (JIT) จะถูกปิดใช้งาน เว้นแต่ผู้ใช้จะแยกไซต์ที่เชื่อถือได้ออกจากโหมดล็อกดาวน์
• บริการของแอปเปิล คำเชิญและคำขอบริการที่เข้ามา ซึ่งรวมถึงการโทรแบบ FaceTime จะถูกบล็อก หากผู้ใช้ไม่ได้ส่งการโทรหรือคำขอให้ผู้ริเริ่มก่อนหน้านี้
• การเชื่อมต่อแบบมีสาย การต่อสายกับคอมพิวเตอร์หรืออุปกรณ์เสริมจะถูกบล็อกเมื่อ iPhone ถูกล็อค
• โปรไฟล์การกำหนดค่า ไม่สามารถติดตั้งโปรไฟล์การกำหนดค่าได้ และอุปกรณ์ไม่สามารถลงทะเบียนในการจัดการอุปกรณ์เคลื่อนที่ (MDM) เมื่อเปิดโหมดล็อกดาวน์

นอกจากนี้ Apple ยังได้แนะนำหมวดหมู่ใหม่ในโปรแกรม Apple Security Bounty เพื่อให้รางวัลแก่นักวิจัยที่พบว่ามีการบายพาสโหมด Lockdown ค่าหัวสำหรับผลการวิจัยที่เข้าเกณฑ์จะสูงถึง 2 ล้านดอลลาร์ ซึ่งเป็นรางวัลสูงสุดในโครงการหาค่าจุดบกพร่อง

ในเดือนพฤศจิกายน Apple ได้โจมตีบริษัทเทคโนโลยีของอิสราเอล NSO Group (ผู้พัฒนาสปายแวร์ Pegasus) ด้วย คดีความโดยอ้างว่าได้ใช้สปายแวร์ที่รัฐสนับสนุนเพื่อโจมตีผู้ใช้ Apple ทั่วโลกด้วยอันตราย มัลแวร์ และสปายแวร์