Apple блокуватиме шпигунське програмне забезпечення на пристроях користувачів за допомогою режиму блокування в новому програмному забезпеченні

За останні кілька років різні користувачі iPhone зазнали атак, що призвело до встановлення шпигунського ПЗ на своїх пристроях. Apple має новий спосіб вирішення цієї проблеми, запровадивши "Режим блокування”, який може забезпечити “надзвичайний додатковий захист”, вимкнувши деякі функції в системі пристрою.

«Apple створює найбезпечніші мобільні пристрої на ринку. «Режим блокування» — це новаторська функція, яка відображає наше непохитне прагнення захистити користувачів навіть від найрідкісніших, найскладніших атак», — сказав керівник відділу безпеки та архітектури Apple Іван Крсті?. «Хоча переважна більшість користувачів ніколи не стануть жертвами цілеспрямованих кібератак, ми невпинно працюватимемо, щоб захистити невелику кількість користувачів, які такими є».

За словами Apple, це може запобігти спробам державних шпигунських програм на осіб, які зазвичай піддаються таким атакам, наприклад, на активістів, журналістів і правозахисників. Це буде корисно для таких осіб, оскільки шпигунське програмне забезпечення можна використовувати для віддаленого керування будь-яким портативним пристроєм і виконання різних функцій, таких як запис аудіо, фотографування, відстеження місцезнаходження телефону та навіть доступ до паролів.

Режим блокування з’явиться в програмному забезпеченні Apple для iPhone і Mac цієї осені – iOS 16, iPadOS 16 і macOS Ventura. Він вимкне різні функції телефону, які можуть бути використані шпигунськими програмами, і запропонує деякі функції, спрямовані безпосередньо на запобігання атакам. У публікації Apple висвітлює п’ять основних характеристик режиму блокування:

• Окрім зображень, інші типи вкладень у повідомлення, як-от посилання, вимкнено.
• Певні складні веб-технології вимкнено.
• Особи, яким телефонували або отримували запит від/від користувача раніше, будуть допущені до служб Apple. В іншому випадку вхідні запрошення та запити на обслуговування будуть заблоковані. 
• У дротових з’єднаннях буде відмовлено для захисту даних телефону, навіть якщо вони фізично отримані іншими людьми. 
• Реєстрація в службі керування мобільними пристроями та встановлення профілів конфігурації заборонені.

Хоча режим блокування звучить багатообіцяюче, Apple відкрита до можливих недоліків цієї функції. Таким чином, він обіцяє постійно вдосконалюватися за допомогою дослідників, які також можуть отримати користь від виявлення можливих дірок у системі режиму блокування.

«Apple продовжуватиме вдосконалювати режим блокування та додаватиме до нього нові засоби захисту з часом», — каже Apple. «Щоб запросити відгуки та співпрацю з дослідницькою спільнотою безпеки, Apple також створила нову категорію в рамках програми Apple Security Bounty, щоб винагороджувати дослідників, які знаходять обхід режиму блокування та допомагають покращити його захист. Нагороди подвоюються за кваліфікаційні висновки в режимі блокування, максимум до 2,000,000 XNUMX XNUMX доларів — це найвища максимальна виплата в галузі».