Apples, Casus Yazılımlarla Savaşmak için 'Kilitleme Modunu' Açıkladı

Yayınlandı: Temmuz 8, 2022

Apple açıkladı Çarşamba günü yeni mücadele yöntemleri sunmayı planlıyor casus Siber saldırı riski altında olabilecek kullanıcıları korumak amacıyla, mobil ve masaüstü için yakında yapılacak işletim sistemi yükseltmelerinde.

iOS ve macOS'un en son beta sürümleri artık, cihazlarına yönelik hedefli saldırılara karşı en savunmasız kullanıcılar için isteğe bağlı bir savunma olarak sağlanan bir özellik olan "Kilitleme Modu"nu içeriyor.

Bu özellik, bu yılın sonlarında iOS 16 ve macOS Ventura'nın piyasaya sürülmesiyle birlikte herkese açık olarak yayınlanacak.

“Kim oldukları veya ne yaptıkları nedeniyle, NSO Group ve diğer özel şirketler gibi en karmaşık dijital tehditlerin bazıları tarafından kişisel olarak hedef alınabilecek çok az sayıda kullanıcı için aşırı, isteğe bağlı bir güvenlik düzeyi sunuyor. Apple, "Devlet destekli paralı casus yazılım geliştiriyoruz" dedi.

Kilitleme modunun açılması cihazın savunmasını artıracak ancak belirli işlevleri sınırlayacaktır.

Apple, "Bu, yüksek düzeyde hedeflenmiş paralı asker casus yazılımlarının potansiyel olarak yararlanabileceği saldırı yüzeyini keskin bir şekilde azaltacaktır" diye ekledi.

Teknoloji devi, zaman içinde onu güçlendirmeyi vaat ettiği için bu özellik şu anda geliştirilme aşamasındadır. Apple'ın Çarşamba günkü basın açıklamasına göre Kilitleme Modu aşağıdaki işlevleri etkileyecek:

• Iletiler. Resimlerin yanı sıra çoğu mesaj eki türü engellenmiştir. Bağlantı önizlemeleri gibi bazı özellikler de devre dışı bırakılır.
• Web taraması. Tam zamanında (JIT) JavaScript derlemesi de dahil olmak üzere belirli karmaşık web teknolojileri, kullanıcı güvenilen bir siteyi Kilitleme Modundan hariç tutmadığı sürece devre dışı bırakılır.
• Apple hizmetleri. Kullanıcı daha önce başlatıcıya bir arama veya istek göndermediyse, FaceTime aramaları da dahil olmak üzere gelen davetler ve hizmet istekleri engellenir.
• Kablolu bağlantılar. iPhone kilitlendiğinde bilgisayar veya aksesuarla olan kablolu bağlantılar engellenir.
• Yapılandırma profilleri. Kilitleme Modu açıldığında yapılandırma profilleri yüklenemez ve aygıt mobil aygıt yönetimine (MDM) kaydolamaz.

Ayrıca Apple, Kilitleme Modunun bypass'larını bulan araştırmacıları ödüllendirmek için Apple Security Bounty programına yeni bir kategori ekledi. Uygun bulunan bulgulara verilecek ödül, hata ödül programındaki en yüksek ödül olan 2 milyon dolara kadar çıkıyor.

Kasım ayında Apple, İsrailli teknoloji şirketi NSO Group'u (Pegasus casus yazılımının geliştiricisi) vurmuştu. dava, dünya çapındaki Apple kullanıcılarına tehlikeli saldırılarda bulunmak için devlet destekli casus yazılım kullandığını iddia ediyor. kötü amaçlı yazılım ve casus yazılım.