蘋果公司今天宣布，iPhone、iPad和Mac將在iOS16、iPadOS16和macOS Ventura中采用新的 Lockdown 模式。蘋果公司表示，這一可選的安全功能旨在保護「極少數(shù)」可能面臨被「高度針對性網(wǎng)絡攻擊」的用戶。
蘋果表示，Lockdown 模式在今天發(fā)布的iOS16、iPadOS16和macOS Ventura的第三個測試版中啟用，今年晚些時候正式版軟件更新發(fā)布時，所有用戶都可以使用該功能。雖然該功能針對的是那些成為網(wǎng)絡攻擊目標的用戶，但任何用戶都可以啟用該功能。Lockdown 模式默認是關閉的，可以在設置或系統(tǒng)設置應用程序的隱私和安全里啟用。Lockdown 模式開啟后，可以在任何時候在設置里關閉。啟用或禁用鎖定模式需要重新啟動設備并輸入設備的密碼。
Apple 安全工程與架構主管 Ivan Krsti? 表示，「盡管絕大多數(shù)用戶都不會成為高度針對性網(wǎng)絡攻擊的對象，我們仍然不遺余力地保護少數(shù)可能遭此類侵害的用戶。我們持續(xù)專為這些用戶設計防護措施，支持全球研究者與機構進行至關重要的工作:揭露那些唯利是圖、制造此類數(shù)字攻擊的企業(yè)?！筁ockdown 旨在為極少數(shù)用戶提供可選的極端保護。這些用戶因其身份或工作性質，可能被極為先進的數(shù)字威脅鎖定為攻擊目標，如來自 NSO Group 等在國家授意下開發(fā)間諜軟件的私人企業(yè)發(fā)起的攻擊。在 iOS16、iPadOS16和 macOS Ventura 中開啟 Lockdown 模式將進一步加強設備防護，嚴格限制部分功能，大幅減少受攻擊面，以免給具高度針對性的間諜軟件可乘之機。Lockdown 模式發(fā)布時將包括下列保護功能:
信息:除圖片之外的絕大多數(shù)信息附件類型將被攔截。鏈接預覽等部分功能將被禁用。
網(wǎng)絡瀏覽:just-in-time （JIT） JavaScript 編譯器等部分復雜網(wǎng)絡技術將被禁用，除非用戶在 Lockdown 模式中設置受信站點白名單。
Apple 服務:向用戶發(fā)起的 FaceTime 通話等邀請與服務請求將被攔截，除非用戶此前向對方發(fā)起過通話或請求。
iPhone 鎖定時，與電腦或配件的有線連接也將被攔截。 Lockdown 模式開啟后將無法安裝配置文件，且設備無法加入移動設備管理（MDM）。
