蘋果公司今天宣布,iPhone、iPad和Mac將在iOS16、iPadOS16和macOS Ventura中采用新的 Lockdown 模式。蘋果公司表示,這一可選的安全功能旨在保護(hù)「極少數(shù)」可能面臨被「高度針對性網(wǎng)絡(luò)攻擊」的用戶。
蘋果表示,Lockdown 模式在今天發(fā)布的iOS16、iPadOS16和macOS Ventura的第三個(gè)測試版中啟用,今年晚些時(shí)候正式版軟件更新發(fā)布時(shí),所有用戶都可以使用該功能。雖然該功能針對的是那些成為網(wǎng)絡(luò)攻擊目標(biāo)的用戶,但任何用戶都可以啟用該功能。Lockdown 模式默認(rèn)是關(guān)閉的,可以在設(shè)置或系統(tǒng)設(shè)置應(yīng)用程序的隱私和安全里啟用。Lockdown 模式開啟后,可以在任何時(shí)候在設(shè)置里關(guān)閉。啟用或禁用鎖定模式需要重新啟動(dòng)設(shè)備并輸入設(shè)備的密碼。
Apple 安全工程與架構(gòu)主管 Ivan Krsti? 表示,「盡管絕大多數(shù)用戶都不會成為高度針對性網(wǎng)絡(luò)攻擊的對象,我們?nèi)匀徊贿z余力地保護(hù)少數(shù)可能遭此類侵害的用戶。我們持續(xù)專為這些用戶設(shè)計(jì)防護(hù)措施,支持全球研究者與機(jī)構(gòu)進(jìn)行至關(guān)重要的工作:揭露那些唯利是圖、制造此類數(shù)字攻擊的企業(yè)?!筁ockdown 旨在為極少數(shù)用戶提供可選的極端保護(hù)。這些用戶因其身份或工作性質(zhì),可能被極為先進(jìn)的數(shù)字威脅鎖定為攻擊目標(biāo),如來自 NSO Group 等在國家授意下開發(fā)間諜軟件的私人企業(yè)發(fā)起的攻擊。在 iOS16、iPadOS16和 macOS Ventura 中開啟 Lockdown 模式將進(jìn)一步加強(qiáng)設(shè)備防護(hù),嚴(yán)格限制部分功能,大幅減少受攻擊面,以免給具高度針對性的間諜軟件可乘之機(jī)。Lockdown 模式發(fā)布時(shí)將包括下列保護(hù)功能:
信息:除圖片之外的絕大多數(shù)信息附件類型將被攔截。鏈接預(yù)覽等部分功能將被禁用。
網(wǎng)絡(luò)瀏覽:just-in-time (JIT) JavaScript 編譯器等部分復(fù)雜網(wǎng)絡(luò)技術(shù)將被禁用,除非用戶在 Lockdown 模式中設(shè)置受信站點(diǎn)白名單。
Apple 服務(wù):向用戶發(fā)起的 FaceTime 通話等邀請與服務(wù)請求將被攔截,除非用戶此前向?qū)Ψ桨l(fā)起過通話或請求。
iPhone 鎖定時(shí),與電腦或配件的有線連接也將被攔截。 Lockdown 模式開啟后將無法安裝配置文件,且設(shè)備無法加入移動(dòng)設(shè)備管理(MDM)。