Bezpečnostné funkcie Apple zariadení sa opäť dostali do centra pozornosti. Tentoraz po tom, čo FBI nedokázala získať dáta z iPhonu reportérky denníka The Washington Post, a to ani po domovej prehliadke a zabavení jej zariadení. Dôvodom bol špeciálny režim zabezpečenia Lockdown Mode, určený na ochranu pred vysoko sofistikovanými útokmi.
Ako informuje portál 404 Media, FBI vykonala začiatkom tohto roka raziu v dome novinárky Hannah Natanson v rámci vyšetrovania únikov utajovaných informácií. Natanson sa dlhodobo venuje reportážam o zmenách vo federálnej vláde počas éry Donalda Trumpa a bola súčasťou tímu novinárov, ktorý získal Pulitzerovu cenu za verejnú službu za spravodajstvo o útoku na Kapitol z 6. januára 2021.
Zabezpečenie iPhonu nedokázali prelomiť ani agenti FBI
Počas zásahu agenti zabavili viacero elektronických zariadení, vrátane MacBooku Pro a iPhonu 13. Kým dáta z notebooku sa FBI zrejme podarilo analyzovať, pri iPhone narazili na vážnu prekážku. Podľa súdnych dokumentov sa totiž počítačovému forenznému tímu FBI nepodarilo z iPhonu extrahovať žiadne údaje práve kvôli zapnutému Lockdown Mode.
Váš iPhone má tajný Lockdown Mode? Takto funguje extrémny režim ochrany v iPhone, iPade aj Macu
V oficiálnom zázname vláda uvádza, že zariadenie bolo v tomto režime, čo znemožnilo prístup k jeho obsahu. Dokument bol podaný približne dva týždne po razii. To naznačuje, že ani po tomto čase sa FBI k dátam nedostala.
Nie je však známe, či sa situácia odvtedy zmenila. Prípad každopádne ukazuje, že Lockdown Mode nie je len teoretická funkcia, ale v praxi dokáže ochrániť citlivé dáta aj pred jednou z najmocnejších vyšetrovacích agentúr na svete.
Čo je to lockdown mode, ako funguje a kedy vznikol?
Lockdown Mode (Režim uzamknutia) je „extrémny“ bezpečnostný režim na iPhone, ktorý výrazne obmedzí niektoré funkcie systému, aby sa čo najviac znížila šanca, že sa útočník dostane do zariadenia cez sofistikované (často „zero-click“) útoky a špionážny softvér. Je to ďalší krok spoločnosti Apple v jej „posadnutosti“ bezpečnosťou, ktorého úlohou je ochrániť zraniteľných používateľov.
Čo dokáže režim uzamknutia na iPhone v praxi?
V zariadení ho má prakticky každý, no zďaľeka nie je potrebné, aby ste režim uzamknutia mali aktivovaný. Dôvodom je fakt, že táto funkcia obmedzuje niektoré nastavenia a funkcie, takže celkový používateľský komfort klesá na nižšiu úroveň. Tu je krátky prehľad toho, čo Lockdown režim na iPhone dokáže v praxi: q
- Správy: blokuje väčšinu typov príloh a obmedzuje „bohaté“ náhľady obsahu, ktoré bývajú častým cieľom exploitov.
- Prehliadanie webu (Safari): obmedzí niektoré pokročilé webové technológie a zníži „attack surface“ webového engine; môže to spôsobiť, že niektoré stránky nebudú fungovať úplne správne.
- FaceTime a pozvánky: prísnejšie pravidlá pre prichádzajúce požiadavky (najmä od ľudí, s ktorými si predtým nekomunikovali).
- Zdieľanie cez AirDrop a služby: obmedzenia v niektorých zdieľacích funkciách (Apple to priebežne upravuje podľa verzií OS).
- Profily a správa zariadenia: blokuje inštaláciu konfiguračných profilov a registráciu do MDM (správa zariadení), čo bráni určitým typom zneužitia.
Dôležité: Lockdown Mode nie je „antivírus“ – je to súbor tvrdých obmedzení, ktoré robia iPhone menej pohodlným, ale výrazne ťažším cieľom pre špčikových hackerov.
Kedy vznikol a pre koho je určený
Hoci ste možno o tomto režime ešte nikdy nepočuli, v Apple komunite píše už pomerne dlhú históriu. Výrobca ho predstavil ešte 6. júla 2022 na výročnej konferencii WWDC po boku vtedajšieho operačného systému iOS 16. Následne sa režim uzamknutia, alebo pre niektorých lepšie znejúci Lockdown Mode rozšíril do všetkých podporovaných zariadení na jeseň prostredníctovm veľkej softvérovej aktualizácie.
No a prečo tento režim nemusíte používať? Odpoveď je jednoduchá. Apple ním cieli na „veľmi malé“ percento ľudí, ktorí môžu byť terčom vysoko cielených útokov (napr. pokročilý spyware / „mercenary spyware“):
- investigatívni novinári, aktivisti, opoziční politici
- ľudia pracujúci so citlivými informáciami (napr. v štátnej správe, bezpečnosti)
- ktokoľvek, kto má dôvod myslieť si, že je konkrétnym cieľom sofistikovaného útočníka
Pokiaľ do tejto skupiny neptríte, Režim Lockdown nemusíte aktivovať, ani sa ním trápiť. Ak však máte pocit, že môžete byť ohrození, odporúčame zbystriť pozornosť. Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte, či ste sa už s režimom uzamknutia na iPhone stretli a akú máte skúsenosť. Tešíme sa na všetky vaše postrehy a názory.
Hľadáte nové Apple zariadenie? Skontrolujte náš SvetApple bazár, v ktorom nájdete viac ako 1 200 inzerátov na rôzne Apple produkty. Tie sem môžete pridať úplne zadarmo kliknutím na tento odkaz