Bakit Hindi Para sa Iyo ang Secure New Lockdown Mode ng iPhone


Palaging mahirap ang digital na seguridad, ngunit karamihan sa mga tao ay hindi kailangang mag-alala na ma-target gamit ang pinakabagong spyware. Para sa mga taong do nag-aalala tungkol diyan, ang Apple ay nagpapakilala ng bagong Lockdown Mode sa mga device nito.

Inanunsyo ng Apple ang Lockdown Mode ngayon, na paparating sa iOS 16 sa mga iPhone, iPadOS 16 para sa mga iPad, at macOS Ventura para sa mga Mac computer. Sinasabi ng kumpanya na ito ay nag-aalok ng isang matinding, opsyonal na antas ng seguridad para sa napakakaunting mga gumagamit na, dahil sa kung sino sila o kung ano ang kanilang ginagawa, ay maaaring personal na ma-target ng ilan sa mga pinaka-sopistikadong digital na banta, tulad ng mula sa NSO Group at iba pang pribadong kumpanya na bumubuo ng mersenaryong spyware na inisponsor ng estado.

Pinaghihigpitan ng bagong feature ang ilang feature sa mga iPhone, iPad, at Mac na maaaring theoretically magamit upang maghatid ng malware — kumikilos tulad ng isang pre-emptive strike sa mga bagong natuklasang kahinaan sa seguridad bago ito ayusin ng Apple para sa lahat. Halimbawa, ang Israeli security firm na NSO Group ay gumamit ng iba't ibang hindi nabunyag na mga kahinaan sa mga iPhone para sa 'Pegasus' malware nito, na binili para sa pagsubaybay ng United States, Mexico, United Arab Emirates, at iba pang pamahalaan.

Hinaharangan ng Lockdown Mode ang lahat ng iMessage attachment maliban sa mga larawan (at i-off ang mga preview ng link), hindi pinapagana ang Just-In-Time (JIT) JavaScript compilation para sa web browsing (maliban kung idinagdag ang site sa isang allowlist), hinaharangan ang mga tawag sa FaceTime mula sa hindi kilalang mga contact, lumiliko patayin ang lahat ng wired na koneksyon sa mga iPhone pagkatapos na mai-lock ang mga ito, at i-block ang mga profile ng configuration. Ang ilan sa mga pagbabagong iyon ay marahas — ang mga web browser ay maaaring maging kapansin-pansing mas mabagal nang walang JIT — ngunit pinuputol nila ang maraming potensyal na vector ng pag-atake nang hindi ginagawang ganap na hindi magagamit ang device.

Maraming Android device ang mayroon ding Lockdown mode, ngunit ang feature na iyon ay higit pa para sa pansamantalang seguridad kaysa sa mga feature na palaging naka-on. Ang pangunahing layunin nito ay i-off ang biometric authentication, tulad ng pag-scan sa mukha at fingerprint, kung sakaling may isang tao (tulad ng mga pulis) na mapilitan kang i-unlock ang iyong telepono. Ang mga iPhone ay mayroon nang katulad na tampok, naa-access sa pamamagitan ng mabilis na pagpindot sa power button ng limang beses na sunud-sunod, pagkatapos ay pag-tap sa 'X' na button. Ang Google ay mayroon ding opsyon sa Advanced na Proteksyon para sa mga Gmail account, na mas malapit sa iniaalok ng Apple gamit ang Lockdown mode at nagpapatupad ng higit pang mga hakbang sa seguridad.

Kahit na ang karamihan sa mga tao ay hindi nangangailangan ng matinding mga hakbang sa seguridad tulad nito (kung pananatilihin nilang na-update ang kanilang mga device, gayon pa man), magandang magkaroon para sa mga taong nasa mapanganib o nakakakompromisong mga sitwasyon na nangangailangan pa rin ng isang buong smartphone.

Source: Apple Newsroom