Apple přidá do svých systémů speciální režim pro maximální zabezpečení

Proti cíleným útokům

Nové operační systémy iOS 16, iPadOS 16 a macOS Ventura mají obsahovat speciální režim, který by měl ochránit nejen běžné uživatele. Cílí totiž na ty, kteří jsou terčem speciálních cílených útoků za pomoci vysoce sofistikovaných metod. Apple se toho nebojí a v tiskové zprávě konkrétně jmenuje například organizaci NSO Group, která stojí za spywarem Pegasus. Ten umí prolomit zabezpečení iPhonů a dá útočníkovi přístup k uloženým heslům, zprávám, poloze zařízení a podobně.

Lockdown Mode

Speciální režim se bude jmenovat Lockdown Mode a míří tedy především na ty, kdo opravdu mají co schovávat, tedy novináře, politiky, špičky byznysu, zkrátka všechny, kdo pracují s utajovanými informacemi. Apple také stručně shrnul, jak bude Lockdown Mode vypadat.

• Zprávy – většina přílohu bude blokována s výjimkou obrázků. Náhledy odkazů budou také blokovány.
• Webové prohlížeče – defaultně budou blokovány konkrétní webové technologie, například JavaScript a JIT. Pro konkrétní web půjde povolit výjimka.
• FaceTime – blokování hovorů od lidí, se kterými si uživatel zatím nevolal.
• Konfigurační profily – nepůjdou nainstalovat. Jedná se o profily, které definují nastavení pro používání iPhonu v korporátních nebo školních sítích nebo účtech.
• Připojení zařízení kabelem – v zamčeném stavu nepůjde iPhone připojit přes kabel k počítači nebo jinému příslušenství.

Zvládnete ho prolomit?

Do Lockdown Mode bude Apple časem přidávat další vylepšení a v rámci programu Apple Security Bounty je pro tento režim zdvojnásobena odměna pro toho, kdo zvládne zabezpečení překonat a chybu Applu nahlásí. Komu se to povede, přijde si na 2 000 000 dolarů.

Jelikož Apple do značné míry udává trendy na trhu, dost možná bude i toto jakýsi přelom, který inspiruje i ostatní výrobce operačních systémů a hardware, aby své produkty lépe zabezpečili. Žádný z nich ale nemá tak výhodnou pozici jako právě jablečná firma, která má software vždy pevně svázaný s daným zařízením, což přináší jednak lepší zabezpečení a pak také snadnější implementaci novinek typu Lockdown Mode.