Η Apple αναπτύσσει λειτουργία κλειδώματος για να αποτρέψει τις κυβερνοεπιθέσεις σε χρήστες υψηλού προφίλ

[polemikos]

Η Apple ανακοίνωσε ότι αναπτύσσει μία νέα λειτουργία με την ονομασία «Lockdown Mode». Πρόκειται για ένα «ακραίο» επίπεδο ασφάλειας σχεδιασμένο για έναν «πολύ μικρό αριθμό χρηστών που αντιμετωπίζουν σοβαρές, στοχευμένες απειλές».

Η «λειτουργία κλειδώματος» Θα διατεθεί από αυτό το Φθινόπωρο όταν και η εταιρεία θα προχωρήσει στη διάθεση των iOS 16, iPadOS 16 και macOS Ventura. Η εταιρεία λέει ότι δημιούργησε το Lockdown Mode για να βοηθήσει στην προστασία ατόμων υψηλού προφίλ που, λόγω της θέσης ή της δουλειάς τους, ενδέχεται να στοχοποιηθούν σε προσωπικό επίπεδο από κακόβουλο λογισμικό που αναπτύχθηκε από εταιρείες όπως η NSO Group, η οποία βρίσκεται πίσω από το κατασκοπευτικό λογισμικό (spyware) με την ονομασία Pegasus ή άλλες ομάδες hacking που έχουν μάλιστα κρατική υποστήριξη. Η ενεργοποίηση της λειτουργίας κλειδώματος θα περιορίσει σε μεγάλο βαθμό τις λειτουργίες ενός iPhone, iPad ή Mac, με στόχο να αποτρέψει τη πιθανότητα να εισχωρήσει στη συσκευή τέτοιου τύπου λογισμικό κατασκοπείας.

Στην εφαρμογή Μηνύματα (Messages) για παράδειγμα, τα περισσότερα συνημμένα εκτός από τις εικόνες θα αποκλειστούν. Το ίδιο ισχύει και για την προεπισκόπηση συνδέσμων. To Lockdown Mode θα απαγορεύει επίσης τις εισερχόμενες κλήσεις FaceTime ή άλλες προσκλήσεις, εκτός και αν προέρχονται από κάποιο άτομο με το οποίο είχατε μοιραστεί πρόσκληση ή είχατε καλέσει στο παρελθόν. Οι ενσύρματες συνδέσεις επίσης του iPhone με υπολογιστές ή άλλα αξεσουάρ θα απενεργοποιούνται όταν η συσκευή βρίσκεται σε λειτουργία κλειδώματος.

Η Apple θα αποκλείσει επίσης ορισμένες διαδικτυακές τεχνολογίες, όπως το just-in-time JavaScript compilation εκτός και αν προχωρήσετε στην έγκριση κάποιας ιστοσελίδας χειροκίνητα. Επίσης, δεν θα είναι δυνατή η εγκατάσταση ενός προφίλ διαμόρφωσης ή η προσθήκη μιας συσκευής στη διαχείριση φορητών συσκευών όταν είναι ενεργοποιημένη η λειτουργία κλειδώματος. Σύμφωνα με ένα screenshot που έδωσε στη δημοσιότητα η Apple, κάποιες εμπειρίες δεν θα είναι διαθέσιμες καθόλου.

Η εταιρεία λέει ότι όλες οι παραπάνω προστασίες που περιγράψαμε θα διατεθούν μόλις ξεκινήσει και η διάθεση του «Lockdown Mode». Με τον καιρό, η Apple σκοπεύει να προσθέσει ακόμα περισσότερες δυνατότητες ενώ θα επεκτείνει και το πρόγραμμα Security Bounty ώστε να περιλαμβάνει και την νέα λειτουργία κλειδώματος. Οι ερευνητές που θα βρουν αδυναμίες στη λειτουργία κλειδώματος και επομένως θα βοηθήσουν την εταιρεία να την κάνει ασφαλέστερη, θα δικαιούνται αμοιβή έως και $2 εκατομμυρίων.

«Η Apple κατασκευάζει τις ασφαλέστερες φορητές συσκευές στην αγορά. Το Lockdown Mode είναι μία πρωτοποριακή δυνατότητα που αντικατοπτρίζει την ακλόνητη δέσμευσή μας να προστατεύουμε τους χρήστες ακόμη και από τις πιο σπάνιες, και προηγμένες επιθέσεις» δήλωσε ο Ivan Krstić, επικεφαλής του τμήματος ασφάλειας μηχανικής και αρχιτεκτονικής της Apple. «Την ώρα που η συντριπτική πλειονότητα των χρηστών δεν θα πέσει ποτέ θύματα στοχευμένων κυβερνοεπιθέσεων, εργαζόμαστε ακούραστα για να προστατεύσουμε τον μικρό αριθμό χρηστών που ενδέχεται να αποτελέσουν στόχους. Σε αυτό περιλαμβάνεται το να συνεχίσουμε να σχεδιάζουμε άμυνες ειδικά για αυτούς τους χρήστες, καθώς και να υποστηρίζουμε τους ερευνητές και τους οργανισμούς σε όλο τον κόσμο που κάνουν κρίσιμης σημασίας έργο για να αποκαλύψουν μισθοφορικές εταιρείες που προχωρούν σε τέτοιες ψηφιακές επιθέσεις».

Η Apple μήνυσε την NSO πέρυσι για να «λογοδοτήσει» για τα κράτη που στοχεύουν και κατασκοπεύουν τους χρήστες της. Η εταιρεία επίσης έκανε γνωστό ότι θα προχωρήσει σε δωρεά $10 εκατομμυρίων καθώς και όλο το ποσό της αποζημίωσης που ενδέχεται να λάβει ως αποτέλεσμα της αγωγής, σε οργανισμούς που «διερευνούν, εκθέτουν και αποτρέπουν εξαιρετικά στοχευμένες κυβερνοεπιθέσεις». Οι δωρεές θα γίνουν μέσω του Ταμείου Αξιοπρέπειας και Δικαιοσύνης του Ιδρύματος Ford.

 

Διαβάστε ολόκληρο το άρθρο

[Waiss]

Μπράβο στην Apple. 

[Captain Nemo]

Επίπεδο ασφαλείας Κώστας Πρέκας

 ελάτε να τα πάρετε 

[Tlykog]

Η αλήθεια είναι ότι το mode αυτό δεν είναι για όλους. Η ασφάλεια μέσω επιπλέον περιορισμών στη λειτουργικότητα δεν είναι κάτι καινούριο σαν ιδέα. Εϊναι γνωστό ότι το μεγαλύτερο κενό ασφαλείας είναι ο χρήστης.

Αυτός είναι και ο λόγος που δεν βγάζουν αυτό το mode για όλους. Αυτοί που το χρειαζονται δε θα χρησιμοποιήσουν τη συσκευή για facebook και Instagram έτσι κι αλλιώς.

Το βρίσκω πάρα πολύ καλή κίνηση από την Apple. Στρατηγικά έξυπνη από άποψη marketing κορυφαία. Για να μην παρεξηγηθώ: δεν το γράφω για κακό. Καμία εταιρεία δεν αγαπάει κανένα. Απλά ακολουθεί μία πολιτική. Η Apple επέλεξε το δρόμο της και τον ακολουθεί. 

Επεξ/σία 8 Ιουλίου 2022 από Tlykog

[hellghan]

25 λεπτά πριν, Tlykog είπε

Η αλήθεια είναι ότι το mode αυτό δεν είναι για όλους. Η ασφάλεια μέσω επιπλέον περιορισμών στη λειτουργικότητα δεν είναι κάτι καινούριο σαν ιδέα. Εϊναι γνωστό ότι το μεγαλύτερο κενό ασφαλείας είναι ο χρήστης.

Αυτός είναι και ο λόγος που δεν βγάζουν αυτό το mode για όλους. Αυτοί που το χρειαζονται δε θα χρησιμοποιήσουν τη συσκευή για facebook και Instagram έτσι κι αλλιώς.

Το βρίσκω πάρα πολύ καλή κίνηση από την Apple. Στρατηγικά έξυπνη από άποψη marketing κορυφαία. Για να μην παρεξηγηθώ: δεν το γράφω για κακό. Καμία εταιρεία δεν αγαπάει κανένα. Απλά ακολουθεί μία πολιτική. Η Apple επέλεξε το δρόμο της και τον ακολουθεί. 

αυτό υπάρχει στα android Χρόνια καλό είναι που το έβαλε και η apple

[kormos]

1 ώρα πριν, Waiss είπε

Μπράβο στην Apple. 

 

1 ώρα πριν, Tlykog είπε

Η αλήθεια είναι ότι το mode αυτό δεν είναι για όλους. Η ασφάλεια μέσω επιπλέον περιορισμών στη λειτουργικότητα δεν είναι κάτι καινούριο σαν ιδέα. Εϊναι γνωστό ότι το μεγαλύτερο κενό ασφαλείας είναι ο χρήστης.

Αυτός είναι και ο λόγος που δεν βγάζουν αυτό το mode για όλους. Αυτοί που το χρειαζονται δε θα χρησιμοποιήσουν τη συσκευή για facebook και Instagram έτσι κι αλλιώς.

Το βρίσκω πάρα πολύ καλή κίνηση από την Apple. Στρατηγικά έξυπνη από άποψη marketing κορυφαία. Για να μην παρεξηγηθώ: δεν το γράφω για κακό. Καμία εταιρεία δεν αγαπάει κανένα. Απλά ακολουθεί μία πολιτική. Η Apple επέλεξε το δρόμο της και τον ακολουθεί. 

Όντως και απ όσο διαβάζω στις beta εκδόσεις που το δοκιμάζουν αναφέρουν θετικά στο νέο πρόσθετο.

 

40 λεπτά πριν, hellghan είπε

αυτό υπάρχει στα android Χρόνια καλό είναι που το έβαλε και η apple

Γι αυτό όλα τα android είχαν και θα έχουν πάντα κενά ασφαλείας...  

 

Όλα τα ανοιχτά λογισμικά βέβαια το έχουν αυτό...μερική κάλυψη σε επίπεδο ασφαλείας (χωρίς να είναι απόλυτο για όλες)

 

Μφχ

[Tetrabitos]

Λαός και Κολωνάκι!

[hellghan]

15 λεπτά πριν, kormos είπε

 

Όντως και απ όσο διαβάζω στις beta εκδόσεις που το δοκιμάζουν αναφέρουν θετικά στο νέο πρόσθετο.

 

Γι αυτό όλα τα android είχαν και θα έχουν πάντα κενά ασφαλείας...  

 

Όλα τα ανοιχτά λογισμικά βέβαια το έχουν αυτό...μερική κάλυψη σε επίπεδο ασφαλείας (χωρίς να είναι απόλυτο για όλες)

 

Μφχ

Δεν ισχύει αυτό που λες. Έχουν λειτουργία όπως Αυτό που Κάνει η apple. Είναι λες και είσαι σε περιβάλλον εταιρείας

[kormos]

2 λεπτά πριν, hellghan είπε

Δεν ισχύει αυτό που λες. Έχουν λειτουργία όπως Αυτό που Κάνει η apple. Είναι λες και είσαι σε περιβάλλον εταιρείας

Έχει φτάσει το Android σε τέτοιο επίπεδο που μένει "σφραγισμένο" όπως το λογισμικό το iOS?

[hellghan]

1 λεπτό πριν, kormos είπε

Έχει φτάσει το Android σε τέτοιο επίπεδο που μένει "σφραγισμένο" όπως το λογισμικό το iOS?

Δεν είναι θέμα σφραγισμένο. Είναι λειτουργίες χρήστη και προσβασιμότητας. εδω και χρόνια είναι αυτό

[kormos]

4 λεπτά πριν, hellghan είπε

Δεν είναι θέμα σφραγισμένο. Είναι λειτουργίες χρήστη και προσβασιμότητας. εδω και χρόνια είναι αυτό

Το ότι κύριος παράγοντας είναι ο τελικός χρήστης είναι αυτονόητο

Σε επίπεδο ασφαλείας λογισμικού λεω αν υπήρχε/υπάρχει η αντίστοιχη δυνατότητα αυτή που δημιούργησε τώρα η Apple.

Επεξ/σία 8 Ιουλίου 2022 από kormos

[hellghan]

1 λεπτό πριν, kormos είπε

Το ότι κύριος παράγοντας είναι ο τελικός χρήστης είναι αυτονόητο

Σε επίπεδο ασφαλείας λογισμικού λεω αν υπάρχει/υπάρχει η αντίστοιχη δυνατότητα αυτή που δημιούργησε τώρα η Apple.

ναι. ειναι ακριβως το ιδιο.

[kormos]

1 λεπτό πριν, hellghan είπε

ναι. ειναι ακριβως το ιδιο.

Γνωρίζεις σε ποιά έκδοση Android και σε ποιό menu βρίσκεται?

[hellghan]

13 λεπτά πριν, kormos είπε

Γνωρίζεις σε ποιά έκδοση Android και σε ποιό menu βρίσκεται?

δεν είναι μενου ακριβώς. αυτο της apple είναι πρακτικά το extreme battery saver φαση. αυτο στα android είναι εταιρικός έλεγχος. σου επιτρέπει να κανεις ως χρήστης μονο οτι θελει η εταιρειας σου

[papp0us]

20 λεπτά πριν, kormos είπε

Γνωρίζεις σε ποιά έκδοση Android και σε ποιό menu βρίσκεται?

Το Android έχει το Kiosk ή Enterprise Mode, που δεν παίρνω όρκο αν είναι τα ίδια η ξεχωριστά modes. Το χρησιμοποιούν πολύ συχνά σε συσκευές επικοινωνίας που δίνουν εταιρίες ως "δανεικές" και είναι φουλ προσαρμόσιμο στις ανάγκες της κάθε χρήσης. Μπορεί απο το να σου κόψει την προσβαση στα Settings, μέχρι να σε περιορίζει αποκλειστικά σε μια και μόνο εφαρμογή (οπως γίνεται συνήθως σε συσκευές που χρησιμοποιούν για παραγγελιοληψία π.χ). Υπάρχουν και πολλές 3rd Party εφαρμογές που κάνουν την ιδια δουλειά. Αν ψάξεις λίγο για Kiosk mode θα βρεις αρκετές πληροφορίες.