🍎Кажется мы недооценивали Lockdown Mode как способ защитить свой яблочный девайс от посторонних

Сотрудникам ФБР не удалось извлечь данные с изъятого у журналистки iPhone. В частности, они хотели получить ее переписки и список контактов Signal. Информацию спас включенный режим Lockdown Mode (Режим блокировки).

Режим блокировки защитил содержимое сообщений и вложений, а также резервную копию смартфона в iCloud, несмотря на то, что федеральные агенты принудили журналистку разблокировать MacBook отпечатком пальца. Атаки через известные уязвимости iMessage и Safari не сработали, а самые современные киберкриминалистические методы оказались бесполезны.

Ранее Apple прямо подтвердила, что Lockdown Mode создавался именно для максимальной защиты девайсов в подобных сценариях — изъятие устройства, давление на владельца, попытки скрытого и квалифицированного взлома. В том числе от zero-click атак и коммерческого шпионского софта.

Что становится невозможным после активации Режима блокировки?

🔸 Пересылка вложений и превью ссылок в некоторых мессенджерах.
🔸 Запуск некоторых неоптимизированных сайтов и скриптов в браузере.
🔸Звонки от пользователей, которые не сохранены в контактах в некоторых мессенджерах.
🔸 Подключение новых аксессуаров по кабелю.
🔸 Установка профилей конфигурации и MDM (это может затронуть современные российские приложения, но ставить их на одном устройстве с чувствительной информацией мы и так не рекомендуем).

Как включить на любом устройстве Apple?

Настройки – Конфиденциальность и безопасность – Режим блокировки (Lockdown Mode) – Включить и перезагрузить.

🚨 Важно!

▫️ Режим блокировки можно временно отключить (только не забывайте включать обратно).

▫️ Можно добавлять исключения для сайтов, которым доверяете (аккуратнее с исключениями).

▫️ При включении, выключении, использовании, перезагрузках сохраненные данные не стираются.

▫️ Не забудьте перед включением убедиться, что все приложения на устройстве обновлены, а важные для вас черновики сохранены.

▫️ при включенном Режиме блокировки могут быть проблемы с подключением к VPN, и работой некоторых приложений, требующих передачи данных пользователя (например каршеринг). В таких случаях необходимы индивидуальные решения (отдельные устройства, особые настройки VPN).

📌 Мы рекомендуем включать Режим блокировки (Lockdown Mode) всем пользователям iPhone. Не только журналистам и редакторам, адвокатам и юристам, врачам и психотерапевтам. У любого человека могут вольно или не вольно оказаться чужие чувствительные данные, о ценности которых он даже не подозревает. Любой человек в любой момент может стать целью хакерской атаки.

iPhone без включения Lockdown Mode нельзя считать защищённым устройством. На сегодняшний день способов обойти стандартную защиту Apple уже слишком много.

Ну и конечно же напоминаем, что в некоторых сценариях рассчитывать на техническую защиту невозможно:

◾️ Фишинг - когда вас убеждают добровольно снять защиту.
◾️ Осознанная разблокировка - когда вы сами, посоветовавшись с адвокатом принимаете решение разблокировать устройство для расследования уголовного дела против вас.
◾️ Доступ к перепискам через вашего корреспондента