Режим блокировки в iOS 16 может сработать

Jun 30, 2023

Режим блокировки — это новая функция Apple, которой, как мы надеемся, вам никогда не придется пользоваться. Но для тех, кто это делает, например, журналистов, политиков, юристов и правозащитников, это последняя линия защиты от шпионского ПО национального уровня, призванного пробить защиту iPhone.

Новая функция безопасности была анонсирована ранее в этом году как «экстремальный» уровень защиты от производителей шпионского ПО, которые все чаще находили способы удаленного взлома iPhone без какого-либо взаимодействия с пользователем. Эти так называемые атаки с нулевым щелчком невидимы и используют слабые места основных функций iPhone, таких как вызовы, обмен сообщениями и просмотр веб-страниц. Apple устраняет уязвимости по мере их обнаружения, часто исследователями безопасности, обнаруживающими следы шпионского ПО на телефонах жертв. Но это продолжающаяся погоня между Apple и производителями шпионского ПО, которые в последние годы преследовали тысячи журналистов, активистов и правозащитников.

В режиме блокировки Apple дает пользователям возможность временно отключить некоторые из наиболее часто используемых функций устройства одним нажатием кнопки (и перезапустить устройство), чтобы шпионским программам было гораздо сложнее проникнуть и перекачать ваш личный телефон. данные. Или, как это называет Apple, «резко сокращая поверхность атаки, которая потенциально может быть использована узконаправленными шпионскими программами-наемниками».

TechCrunch опробовал режим блокировки на iPhone под управлением общедоступной бета-версии iOS 16 от Apple, которая включает новый режим. Режим блокировки активируется после некоторых заявлений об отказе от ответственности и перезагрузки устройства, и его можно снова отключить через меню «Настройки».

[галерея ids="2371532,2371534,2371535"]

Хотя этот режим ограничивает то, что вы можете делать и кто может с вами связаться (это компромисс в пользу гораздо более безопасного iPhone), мы не сочли использование нашего iPhone в режиме блокировки чрезмерно запретительным или разочаровывающим, как считалось, когда эта функция была впервые объявлено.

Идея состоит в том, чтобы обеспечить как можно больше маршрутов к вашему iPhone, iPad или Mac из Интернета без чрезмерного ухудшения удобства использования устройства. Это означает блокировку контактов с людьми, которых вы не знаете, чтобы только люди, которых вы знаете, могли звонить или отправлять вам сообщения. Как говорится, ваш опыт может отличаться в зависимости от ваших потребностей.

Первое, что вы заметите, это то, что режим блокировки отключает предварительный просмотр ссылок в текстовых сообщениях, которые, как было показано, демаскируют анонимность человека путем получения его IP-адреса. Этот режим не блокирует ссылку, а только предварительный просмотр, поэтому вы все равно можете скопировать и вставить веб-адрес в свой браузер. Это добавляет неудобства пользователю, но значительно усложняет злоумышленникам возможность взлома там, где им когда-то удалось.

Предварительный просмотр ссылок блокируется, когда включен режим блокировки. Кредиты изображений: TechCrunch.

Режим блокировки также меняет работу браузера Safari, отключая определенные функции, которые могут повлиять на некоторые веб-сайты или полностью нарушить работу других. В вашем браузере вы увидите некоторые веб-страницы, использующие более сложные веб-технологии, такие как веб-шрифты и JIT-компиляторы, которые помогают веб-сайтам загружаться быстрее, но могут отображаться неправильно или вообще не загружаться.

Отключение JIT-компиляторов замедлит работу некоторых веб-сайтов, но предотвратит запуск вредоносного кода JavaScript, который может выйти из защитной изолированной программной среды вашего браузера и получить доступ к другим частям данных вашего устройства. Некоторые веб-сайты загружают файлы пользовательских шрифтов из Интернета, чтобы они выглядели так, как должны, но шрифты также могут быть упакованы вредоносным ПО, которое может удаленно запускать вредоносный код на вашем устройстве.

Safari сообщает «Режим блокировки», когда эта функция включена. Вы можете видеть, что TechCrunch загружается довольно хорошо и что браузер использует встроенные шрифты, если не может загрузить их через Интернет, слегка изменяя внешний вид страницы. Вы по-прежнему можете установить определенные сайты как «доверенные» в режиме блокировки, что позволяет вам обходить ограничения на сайты, которые, как вы считаете, безопасны.

[gallery type="slideshow" ids="2371563,2371564,2371565,2371566"]