Сегодня Apple объявила о новом режиме блокировки, который появится в iPhone, iPad и Mac с iOS 16, iPadOS 16 и macOS Ventura. Apple заявляет, что эта дополнительная функция безопасности предназначена для защиты «очень небольшого числа» пользователей, которые могут подвергаться «высокотаргетированным кибератакам» со стороны частных компаний, разрабатывающих государственное шпионское ПО, таких как журналисты, активисты и государственные служащие.

Apple сообщает, что режим блокировки включен в третьи бета-версии iOS 16, iPadOS 16 и macOS Ventura, выпущенные сегодня, и функция будет доступна всем пользователям после выпуска обновлений программного обеспечения позднее в этом году. Хотя функция предназначена для пользователей, являющихся целями кибератак, похоже, что ее может включить любой пользователь.

Режим блокировки выключен по умолчанию и может быть включен в разделе «Конфиденциальность и безопасность» приложения «Настройки» или «Системные настройки». После включения режим блокировки можно будет отключить в любое время в том же разделе приложения «Настройки». Для включения или отключения режима блокировки требуется перезагрузка устройства и ввод пароля устройства.

При включении Apple заявляет, что режим блокировки обеспечивает «экстремальный» уровень безопасности, строго ограничивая или отключая функциональность функций, приложений и веб-сайтов. При запуске режим блокировки будет включать следующие меры защиты:

• В приложении «Сообщения» блокируются большинство типов вложений сообщений, кроме изображений, а некоторые функции, такие как предварительный просмотр ссылок, недоступны.
• Входящие вызовы FaceTime от людей, которым вы ранее не звонили, блокируются. Также блокируются входящие приглашения на другие сервисы Apple от людей, которых вы ранее не приглашали.
• Некоторые сложные веб-технологии и функции просмотра, включая компиляцию JavaScript «на лету» (JIT), отключены, если пользователь не исключает доверенный сайт из режима блокировки. Эта защита применяется к Safari и всем другим веб-браузерам, использующим WebKit на iPhone, iPad и Mac.
• Общие альбомы будут удалены из приложения «Фото», а новые приглашения в общие альбомы будут заблокированы.
• Когда устройство заблокировано, проводные подключения к другим устройствам/аксессуарам блокируются.
• Профили конфигурации не могут быть установлены, и устройство не может быть зарегистрировано в системе управления мобильными устройствами (MDM), пока включен режим блокировки.

Apple заявила, что будет продолжать добавлять новые меры защиты в режим блокировки со временем. Apple добавила новую категорию в свою программу вознаграждений за безопасность, чтобы поощрять исследователей, которые находят способы обхода режима блокировки и помогают улучшить его защиту. Вознаграждения будут удвоены за соответствующие находки в режиме блокировки, до максимальной суммы в 2 миллиона долларов.

«Режим блокировки — это новаторская возможность, отражающая нашу непоколебимую приверженность защите пользователей даже от самых редких и изощренных атак», — заявил Иван Крстич, руководитель отдела безопасности Apple, в пресс-релизе, опубликованном сегодня. «Хотя подавляющее большинство пользователей никогда не станут жертвами высокотаргетированных кибератак, мы будем неустанно работать над защитой небольшого числа пользователей, которые ими являются».

Apple также объявила о предоставлении гранта в размере 10 миллионов долларов фонду Ford Foundation’s Dignity and Justice Fund для поддержки организаций, которые расследуют, разоблачают и предотвращают высокотаргетированные кибератаки. Apple заявила, что также пожертвует любые возмещения, присужденные в рамках ее судебного иска против NSO Group, создателя шпионского ПО Pegasus.

В прошлом году Apple начала уведомлять пользователей, которые могли подвергаться атакам со стороны спонсируемых государством злоумышленников, через электронную почту и уведомления iMessage.

Примечание: Из-за политического или социального характера обсуждения данной темы ветка обсуждения находится на нашем форуме «Политические новости». Все участники форума и посетители сайта могут читать и следить за веткой, но публикация ограничена участниками форума, имеющими не менее 100 сообщений.