Apple представляє «режим блокування» для боротьби зі шпигунським програмним забезпеченням

Опубліковано: Липень 8, 2022

Apple оголошений планує в середу запровадити нові способи боротьби шпигунських програм у своїх майбутніх оновленнях ОС для мобільних пристроїв і комп’ютерів, щоб захистити користувачів, які можуть бути під загрозою кібератак.

Останні бета-версії iOS і macOS тепер включають «Режим блокування», який є функцією, яка надається як додатковий захист для користувачів, найбільш уразливих до цілеспрямованих атак на їхні пристрої.

Ця функція планується опублікувати для всіх із запуском iOS 16 і macOS Ventura пізніше цього року.

«Він пропонує екстремальний необов’язковий рівень безпеки для дуже небагатьох користувачів, які через те, ким вони є або що вони роблять, можуть особисто стати мішенню деяких із найскладніших цифрових загроз, таких як загрози від NSO Group та інших приватних компаній. розробка державних шпигунських програм для найманців», – заявили в Apple.

Увімкнення режиму блокування посилить захист пристрою, але обмежить певні функції,

«Це різко зменшить площу атаки, якою потенційно можуть скористатися високоцільові найманці-шпигуни», — додали в Apple.

Наразі ця функція знаходиться в розробці, оскільки технічний гігант обіцяє з часом посилити її. Згідно з прес-релізом Apple у середу, режим блокування вплине на такі функції:

• Повідомлення. Більшість типів вкладень у повідомлення, окрім зображень, заблоковано. Деякі функції, як-от попередній перегляд посилань, також вимкнено.
• Перегляд веб-сторінок. Певні складні веб-технології, включно зі своєчасною компіляцією JavaScript (JIT), вимкнено, якщо користувач не виключає надійний сайт із режиму блокування.
• Сервіси Apple. Вхідні запрошення та запити на обслуговування, включаючи виклики FaceTime, блокуються, якщо користувач раніше не надіслав ініціатору дзвінок або запит.
• Дротові підключення. Дротові з’єднання з комп’ютером або аксесуаром блокуються, коли iPhone заблоковано.
• Профілі конфігурації. Профілі конфігурації не можна встановити, і пристрій не може зареєструватися в системі керування мобільними пристроями (MDM), коли ввімкнено режим блокування.

Крім того, Apple представила нову категорію в програмі Apple Security Bounty для винагороди дослідників, які знаходять обхід режиму блокування. Бонуси за знахідки, які відповідають вимогам, сягають 2 мільйонів доларів, що є найвищою винагородою в програмі винагород за помилки.

У листопаді Apple вдарила по ізраїльській технологічній компанії NSO Group (розробнику шпигунського програмного забезпечення Pegasus). позов, стверджуючи, що він використовував державне шпигунське програмне забезпечення для нападу на користувачів Apple по всьому світу з небезпечними шкідливих програм і шпигунське програмне забезпечення.