Что такое режим блокировки Apple? Как и когда его использовать?

Apple известна своей активной позицией в вопросах конфиденциальности и безопасности пользователей. На протяжении многих лет компания добавляла несколько функций в свои операционные системы, чтобы защитить свои устройства от атак и обеспечить безопасность пользователей и их данных.

В рамках своих недавних усилий по продолжению этой работы компания представляет новую функцию безопасности: Режим блокировки.

Режим блокировки — это необязательная функция, которая усиливает безопасность устройств Apple, добавляя дополнительный уровень защиты от высоко целевых атак, таких как Pegasus.

Вот все, что вам нужно знать о режиме блокировки, включая то, что он делает и как его включить на ваших устройствах Apple.

Что такое режим блокировки?

Режим блокировки — это функция высокой безопасности, которая добавляет дополнительный уровень защиты к вашим устройствам Apple, чтобы защитить их от сложных кибератак, таких как атаки со стороны группы NSO и других спонсируемых государством шпионских программ. Она бесплатна и будет доступна пользователям iPhone, iPad и Mac в iOS 16, iPadOS 16 и macOS Ventura соответственно, позже этой осенью.

В отличие от обычных функций безопасности, режим блокировки является совершенно необязательным: он предназначен специально для людей, которые находятся под более высоким риском целевых атак. Это могут быть, например, высокопрофильные личности или такие как журналисты, защитники прав человека, государственные служащие или диссиденты, которые подвергаются большему риску нападения.

Обычные пользователи, с другой стороны, менее склонны извлекать выгоду из режима блокировки. Во-первых, потому что они менее подвержены таким целевым атакам, и во-вторых, поскольку включение режима блокировки деактивирует многие функции, это значительно снижает функциональность их устройств.

Как работает режим блокировки?

Идея Apple, стоящая за режимом блокировки, заключается в том, чтобы укрепить защиту своих устройств. Логика за этим довольно проста: чем больше функций у устройства, тем больше векторов атаки оно предоставляет потенциальным злоумышленникам.

Таким образом, с режимом блокировки Apple стремится решить эту проблему, уменьшая поверхность атаки на своем iPhone, iPad и Mac, которые могут быть использованы как потенциальная уязвимость злоумышленниками для нацеливания на устройства пользователей и получения доступа. Это достигается путем ограничения многих функциональностей устройства, включая блокировку доступа к нескольким API, которые могут быть использованы для доступа к данным пользователей.

В результате вы заметите, что многие приложения, веб-сайты и функции, к которым вы обращаетесь на своем устройстве (с включенным режимом блокировки), предоставляют вам ограниченную функциональность, в то время как некоторые из них полностью недоступны.

Какое влияние режим блокировки оказывает на ваше устройство?

Согласно Apple, существует ряд системных функциональностей, которые изменяются, как только вы включаете режим блокировки на своем устройстве. Вот список всех изменений, которые вы заметите в режиме блокировки на своем iPhone, iPad или Mac:

1. Сообщения:

• Предварительный просмотр ссылок и подобные функции отключены.
• Типы вложений, кроме изображений, заблокированы.

2. Веб-серфинг:

• Веб-технологии, такие как JIT (компиляция по мере необходимости), и несколько других отключены, если пользователь не исключает доверенный сайт из режима блокировки. Все эти ограничения применяются как к Safari, так и к другим браузерам, использующим Webkit.

3. Сервисы Apple:

• Запросы на услуги и входящие приглашения, включая те, что для звонков FaceTime, блокируются, если они не инициированы пользователем или не были с ним связаны в прошлом.

4. Прочее:

• Все проводные соединения с компьютером или аксессуаром блокируются, когда устройство заблокировано.
• Установка конфигурационных профилей, таких как те, что для установки модифицированного программного обеспечения, запрещена, и устройство не может быть зарегистрировано в MDM (управление мобильными устройствами).
• Общие альбомы удаляются из приложения «Фото», и новые приглашения на них блокируются.

Apple утверждает, что эти меры защиты будут доступны при запуске, и со временем она добавит больше защитных функций в режим блокировки, чтобы усилить безопасность своих устройств.

Алексис Лурс, инженер-программист, провел ручное тестирование, чтобы глубже изучить и выяснить, какие другие функциональности затрагивает режим блокировки. Согласно его отчету, следующие функции отключаются, как только вы включаете режим блокировки на своем устройстве:

• WebAssembly
• Воспроизведение MP3
• MathML
• Gamepad API
• Web Audio API
• WebGL
• JPEG 2000
• Speech Recognition API
• PDF Viewer
• SVG Fonts

Если вы хотите узнать больше о том, что представляют собой эти функции и как они влияют на пользовательский опыт, ознакомьтесь с полным отчетом Алексиса о режиме блокировки.

Как включить режим блокировки на iPhone, iPad и Mac

Режим блокировки по умолчанию отключен в iOS 16, iPad 16 и macOS Ventura. Однако, если вы решите его использовать, вот как включить его на вашем iPhone, iPad или Mac:

I. Включение режима блокировки на iPhone и iPad

1. Откройте Настройки и перейдите в Конфиденциальность и безопасность.
2. Нажмите на Режим блокировки в разделе Безопасность и коснитесь Включить режим блокировки. Когда вас попросят подтвердить действие, нажмите Включить и перезагрузить.

II. Включение режима блокировки на Mac

1. Откройте Системные настройки и нажмите на Конфиденциальность и безопасность.
2. Нажмите кнопку Включить рядом с Режим блокировки справа, введите пароль администратора, когда вас попросят, и нажмите Включить и перезагрузить.

Когда ваш iPhone, iPad или Mac перезагрузится, режим блокировки должен быть активен на нем. И, соответственно, ограничения функций должны быть установлены. Чтобы отключить режим блокировки, пройдите те же шаги и выберите соответствующую опцию.

Следует ли включать режим блокировки?

Теперь, когда вы знаете о режиме блокировки и ограничениях, которые он накладывает на ваше устройство, вы, возможно, задаетесь вопросом, следует ли использовать режим блокировки на вашем устройстве.

Что ж, короткий ответ — НЕТ.

Как мы уже упоминали ранее, режим блокировки — это функция экстремальной защиты, предназначенная строго для людей, уязвимых к целевым шпионским программам. Это не одна из тех стандартных мер безопасности, которые появляются с новыми версиями программного обеспечения, чтобы защитить вас от мошенничества, фишинга и тому подобного, а та, что предназначена для защиты вас от сложных кибератак.

Так что, если вы не журналист, который сообщает о государственных секретах, государственный служащий, работающий над нераскрытым проектом, или вы не чувствуете, что за вами внимательно следят какие-либо агентства/государства, вам не стоит беспокоиться о режиме блокировки. Комплексные меры безопасности Apple, доступные для всех, достаточно для защиты вас в интернете и обеспечения безопасности ваших личных данных на устройстве.

Является ли режим блокировки Apple аналогом режима блокировки Android?

Нет, эти два режима не похожи ни в каком смысле.

Режим блокировки Apple — это функция экстремальной защиты, созданная для защиты устройств от сложных атак шпионских программ, спонсируемых государством. Он работает, уменьшая поверхность атаки на вашем устройстве, ограничивая некоторые из его функций, чтобы предотвратить потенциальных злоумышленников от нацеливания на них и получения доступа к вашему устройству.

С другой стороны, режим блокировки в Android — это гораздо более простая функция безопасности. Он отключает большинство методов разблокировки устройства, кроме PIN-кодов, паролей и шаблонов, чтобы сделать почти невозможным доступ к вашему устройству, при этом сохраняя другие функциональности устройства.

В отличие от режима блокировки Apple, который полезен только для небольшой группы пользователей устройств Apple, режим блокировки Android может использоваться даже обычными пользователями Android для предотвращения несанкционированного доступа к их устройствам.

Защита ваших устройств от сложных кибератак

Введение Apple режима блокировки — это приветственный шаг к обеспечению безопасности iPhone, iPad и Mac людей, которые — из-за того, кто они или какие организации они представляют — находятся под риском быть нацеленными государством или агентством через цифровые атаки.

Он обещает предложить экстремальный уровень защиты пользователям, минимизируя векторы атаки на их устройства. Таким образом, атаки, такие как Pegasus, которые использовали GIF для эксплуатации iMessage, или те, что нацеливались на решения MDM или другие уязвимости на устройствах пользователей в прошлом, могут быть предотвращены.

Более того, в рамках этих усилий Apple также удваивает вознаграждение за квалифицированные находки в режиме блокировки до 2 миллионов долларов, что поможет ей находить уязвимости в своих операционных системах и быстро вводить меры для их исправления.

Часто задаваемые вопросы о режиме блокировки Apple

Что такое режим блокировки iPhone?

Режим блокировки — это необязательная функция экстремальной защиты на iPhone, iPad и Mac от Apple, которая добавляет дополнительный уровень безопасности к этим устройствам, чтобы защитить их от сложных шпионских атак, спонсируемых государством. Он будет доступен пользователям начиная с iOS 16, iPadOS 16 и macOS Ventura позже этой осенью.

Как включить режим блокировки на iPhone?

Чтобы включить режим блокировки на вашем iPhone:

1. Откройте Настройки и нажмите на Конфиденциальность и безопасность.
2. Нажмите на Режим блокировки в разделе Безопасность и коснитесь Включить режим блокировки. Когда вас попросят подтвердить действие, нажмите Включить и перезагрузить.

** Как отключить режим блокировки?

Отключить режим блокировки легко. Вот как это сделать на вашем iPhone, iPad и Mac:

I. На iPhone и iPad:

1. Откройте Настройки и нажмите на Конфиденциальность и безопасность.
2. Нажмите на Режим блокировки в разделе Безопасность и коснитесь Отключить режим блокировки, а затем нажмите Отключить и перезагрузить.

II. На Mac:

1. Откройте Системные настройки и нажмите на Конфиденциальность и безопасность.
2. Нажмите кнопку Отключить рядом с Режим блокировки справа и нажмите Отключить и перезагрузить.