Apple kahekordistab kasutajate privaatsuse kaitsmist uue lukustusrežiimiga

Apple kahekordistab kasutajate privaatsuse säilitamist, käivitades uue lukustusrežiimi funktsiooni.

Uus funktsioon pakub enneolematut turvalisust ja kaitset suunatud nuhkvararünnakute eest. Ettevõte teatas, et väike hulk kõrge riskiga isikuid, nagu inimõigusaktivistid, ajakirjanikud, diplomaadid ja teisitimõtlejad, seisavad silmitsi riiklikult toetatava palgasõdurite nuhkvaraga ja et ta on pühendunud nende kaitsmisele.

Vastavalt ettevõtte andmetele teadaanne, Lukustusrežiim on iOS 16, iPadOS 16 ja macOS Ventura jaoks saadaval sel sügisel.

Apple'i turvatehnika ja arhitektuuri juht Ivan Krstić ütles, et lukustusrežiim peegeldab ettevõtte vankumatut pühendumust kaitsta kasutajaid kõige haruldasemate ja keerukamate rünnakute eest.

„Kuigi valdav enamus kasutajaid ei lange kunagi väga sihitud küberrünnakute ohvriks, töötame väsimatult selle nimel, et kaitsta seda väikest arvu kasutajaid, kes on. See hõlmab spetsiaalselt nendele kasutajatele mõeldud kaitsemehhanismide kavandamise jätkamist, samuti teadlaste ja organisatsioonide toetamist kogu maailmas, kes teevad kriitilise tähtsusega tööd, et paljastada neid digitaalseid rünnakuid loovaid palgasõdureid.

Lukustusrežiim tugevdab seadme kaitsevõimet ja piirab teatud funktsioone, kui see on sisse lülitatud. Lukustusrežiimi esimene versioon blokeerib enamiku sõnumimanuseid peale piltide, keelab teatud veebitehnoloogiad, nagu JIT JavaScripti koostamine, ja blokeerib FaceTime'i kõned numbritelt, millega kasutaja pole ühendust võtnud.

Kõik juhtmega ühendused arvuti või tarvikuga blokeeritakse, kui seade on lukustatud ja seade ei pääse mobiilseadme haldusse (MDM), kui lukustusrežiim on sisse lülitatud.

Apple ütles, et jätkab aja jooksul uute kaitsemeetmete lisamist. Ettevõte käivitas helde Apple Security Bounty programmi, et tugevdada režiimi veelgi, et premeerida teadlasi ja valgekübarahäkkereid, kes saavad lukustusrežiimist mööda minna ja aidata selle funktsioone täiustada. Apple'i standardpreemiad kahekordistuvad lukustusrežiimis kvalifitseeruvate asjade eest ja ulatuvad 2 miljoni dollarini.

Lisaks bounty programmile on Apple käivitanud ka 10 miljoni dollari suuruse toetuse, et toetada organisatsioone, kes uurivad ja hoiavad ära kõrgelt sihitud küberrünnakuid, sealhulgas neid, mille on loonud eraettevõtted, kes arendavad riiklikult toetatud palgasõdurite nuhkvara. Apple mainis konkreetselt vastuolulise Pegasuse nuhkvara taga olevat Iisraeli tarkvarafirmat NSO Group.

Arvatakse, et NSO Group on häkkimistööriistade ja tarkvara taga, mis hiilivad kõrvale Microsofti, Meta, Alphabeti ja Cisco toodete sisseehitatud turvalisusest. Eelmise aasta novembris USA valitsus karistada NSO Group ja veel neli ettevõtet nuhkvara arendamiseks ja müümiseks. Samal kuul, Apple esitatud hagi NSO Groupi ja selle emaettevõtte OSY Technologies vastu Pegasuse kasutamise eest oma kasutajate sihtimiseks USA-s

Kuna lukustusrežiimi sisemise töö kohta on avaldatud vähe teavet, on endiselt ebaselge, kuidas see mõjutab krüptovaluutarakendusi Apple'i seadmetes. Kuigi mõned on oletanud, et võib halvendada erinevate dAppide ja rahakottide tööd, teised usuvad, et see toob Apple'i plokiahelapõhistele teenustele väga vajaliku turvakihi.

Allikas: https://cryptoslate.com/apple-doubles-down-on-protecting-user-privacy-with-new-lockdown-mode/