Apple: режим "Режим блокування" не дозволив хакерам зламати жодного пристрою

Компанія Apple заявила, що за майже чотири роки існування функції Режим блокування не було зафіксовано жодного випадку успішного зламу iPhone. Якщо функція активована, гаджети успішно протистоять атакам комерційного шпигунського програмного забезпечення.

Джерело зображення: Benny Bowden/Unsplash

Функція Режим блокування була представлена в 2022 році як додаткова міра безпеки для користувачів, які піддаються підвищеному ризику. Вона вимикає певні системні можливості iPhone та інших пристроїв, які найчастіше використовуються зловмисниками для впровадження вірусів. Як повідомила представниця Apple Сара О'Рурк, компанії невідомо про які-небудь успішні атаки хакерів на пристрої з цим режимом в активованому статусі.

Спочатку інструмент створювався для протидії загрозам з боку урядового шпигунського ПЗ. Незалежні дослідники з лабораторії Citizen Lab при Університеті Торонто публічно повідомляли про випадки, коли Режим блокування активно блокував спроби зараження шпигунським ПЗ Pegasus від NSO Group та Predator від компанії Intellexa. Також, принаймні в одному задокументованому випадку, спеціалісти компанії Google виявили, що деякі шкідливі програми самостійно припиняють спроби зараження гаджета, якщо режим блокування увімкнено — ймовірно, як спосіб уникнути виявлення.

Джерело зображення: Apple

У свою чергу експерт з кібербезпеки Apple Патрик Уордл назвав Режим блокування одним з найефективніших інструментів захисту, коли-небудь доступних масовому споживачу, оскільки він значно скорочує можливості для атак. «Я думаю, можна з упевненістю сказати, що режим блокування — одна з найагресивніших функцій підвищення безпеки для споживачів, коли-небудь випущених», — сказав він виданню TechCrunch.

Як пояснив Уордл, режим знищує цілі класи методів доставки шкідливого коду, блокуючи більшість типів вкладень у повідомленнях і обмежуючи функціональність WebKit, змушуючи творців шпигунського ПЗ застосовувати більш складні та дорогі методи розробки, оскільки режим блокування практично зводить нанівець будь-які можливості для зламу без участі жертви (zero-click).

Як зазначає TechCrunch, незважаючи на те, що технічно можливість існування методів обходу режиму повністю не виключена, останнє заявлення Apple, яка зазвичай стримана в коментарях, можна розглядати як «значну віху в історії безпеки пристроїв компанії».

Хочеш дізнатися більше — читай відгуки