Apple’ın Kilitleme Modu Casus Yazılım Tehditlerini Karşılamayı Amaçlıyor

[ad_1]

Kiralık gözetim endüstrisi Satıcılar hükümetlere giderek daha fazla istilacı ve etkili casus yazılım sunduğundan, son yıllarda dünya çapında aktivistler, muhalifler, gazeteciler ve insan hakları savunucuları için çok gerçek bir tehdit olarak ortaya çıktı. NSO Group’un kötü şöhretli Pegasus casus yazılımı gibi bu araçların en gelişmişleri, Apple’ın iOS ve Google’ın Android mobil işletim sistemlerinden ödün vermek için nadir ve karmaşık açıklar kullanarak kurbanların akıllı telefonlarını hedefliyor. Mağdurlar için durum kötüleştikçe, aktivistler ve güvenlik uzmanları, savunmasız bireyleri korumak için giderek daha sert önlemler çağrısında bulundular. Artık Apple’ın bir seçeneği var.

Bugün Apple, yaklaşan iOS 16 sürümü için Kilitleme Modu adlı yeni bir özelliği duyuruyor. Apple, bu özelliğin devlet hedeflemesi riski yüksek olan küçük bir kullanıcı alt kümesi için oluşturulduğunu vurguluyor ve özelliğin geniş çapta benimsenmesini beklemiyor. Ancak kullanmak isteyenler için bu özellik, casus yazılım aktörlerinin kurban cihazlarının kontrolünü ele geçirmeyi hedeflediği araçları ve hizmetleri büyük ölçüde kısıtlayan alternatif bir iOS modudur.

Toronto Üniversitesi Vatandaş Laboratuvarı direktörü Ron Deibert, duyuru öncesinde gazetecilerle yaptığı görüşmede, “Bu, yüksek riskli kullanıcılar için kullanıcı güvenliği için eşi görülmemiş bir adım” dedi. “Bunun onların çalışma tarzına bir anahtar atacağına inanıyorum. … Bekliyorum, umuyorum [spyware vendors] gelişmeye çalışmak, ancak umarım bu özellik, bu zararların bazılarının yolda olmasını önleyecektir. ”

Kilitleme Modu, ayrı bir işletim sistemi modudur. Açmak için, kullanıcılar ayarlar menüsünde bu özelliği etkinleştirir ve ardından tüm korumaların ve dijital savunmaların tam olarak etkinleşmesi için cihazlarını yeniden başlatmaları istenir. Bu özellik, işletim sistemi eleğinin en sızdıran kısımlarına sınırlamalar getirir. Kilitleme Modu, örneğin Safari’nin (ve WebKit) web sayfalarını oluşturmak için kullandığı birçok hız ve verimlilik özelliğini engelleyerek web’de gezinmeden kaynaklanan tehditleri kapsamlı bir şekilde ele almaya çalışır. Kullanıcılar belirli bir web sayfasını özel olarak güvenilir olarak işaretleyebilir, böylece normal şekilde yüklenir, ancak varsayılan olarak Kilitleme Modu, WebKit’in perde arkasında çalıştığı her yere yayılan bir dizi kısıtlama getirir. Başka bir deyişle, bir üçüncü taraf uygulamasına veya Mail gibi bir iOS uygulamasına web içeriği yüklediğinizde, aynı Kilitleme Modu korumaları geçerli olacaktır.

Kilitleme Modu, cihaz önce bir istek başlatmadıysa, her türlü gelen daveti ve isteği de sınırlar. Bu, örneğin, siz onları hiç aramadıysanız, arkadaşınızın sizi FaceTime’da arayamayacağı anlamına gelir. Ve bir adım daha ileri götürmek için, başka bir cihazla etkileşim başlattığınızda bile, Kilitleme Modu bu bağlantıyı yalnızca 30 gün boyunca dikkate alır. Bundan sonra belirli bir arkadaşınızla haftalarca konuşmazsanız, size tekrar ulaşabilmeleri için tekrar irtibat kurmanız gerekir. Casus yazılım istismarının sık hedefi olan Mesajlar’da, Kilitleme Modu bağlantı önizlemelerini göstermez ve birkaç güvenilir görüntü formatı dışında tüm ekleri engeller.

Kilitleme Modu ayrıca diğer korumaları da güçlendirir. Örneğin, bir cihaz kilitlendiğinde, kendisine fiziksel olarak takılı hiçbir şeyden bağlantı almaz. Ve daha da önemlisi, Apple’ın kurumsal mobil cihaz yönetimi (MDM) programlarından birine halihazırda kayıtlı olmayan bir cihaz, Kilitleme Modu açıldıktan sonra bu şemalardan birine eklenemez. Bu, şirketiniz size kurumsal MDM’ye kayıtlı bir telefon verirse, Kilitleme Modunu etkinleştirirseniz telefonun etkin kalacağı anlamına gelir. Ve MDM’nizin yöneticisi, cihazınızdaki Kilitleme Modunu uzaktan kapatamaz. Ancak telefonunuz yalnızca normal bir tüketici cihazıysa ve onu Kilitleme moduna geçirirseniz, MDM’yi etkinleştiremezsiniz. Saldırganlar, cihazlarına kötü amaçlı uygulamalar yükleme yeteneği kazanmanın bir yolu olarak MDM’yi etkinleştirmeleri için kurbanları kandıracağından bu önemlidir.

[ad_2]
Kaynak : https://www.wired.com/story/apple-ios-16-lockdown-mode/

Yorum yapın

SMM Panel PDF Kitap indir