представим, вы — журналист The Washington Post. по причинам того, что вы храните секретные правительственные материалы, в ваш дом грянуло ФБР. в ходе обыска они находят различную технику, в попытках ее взломать, CART терпит неудачу, а причина тому — активный Lockdown Mode на iPhone 13 (источник)
этот режим перекрывает возможные векторы атак, включая JS, вложения в iMessage и внешние "аксессуары"
сейчас эта функция как никогда будет полезна некоторым. с Lockdown Mode вы даже не заметите, как будете спасены
помните Coruna? большую цепочку эксплоитов, состоящую из трех этапов — да она даже пытаться не станет. прямо в коде стоит проверка на состояние режима блокировки (источник):
// Check lockdown mode via IndexedDB Blob test
try {
await platformModule.Yn(); // detectLockdownAsync
} catch (e) {
console.error(`Lockdown mode check failed`);
return 1001;
}
просто не забывайте про существование такой усиленной защиты, не забывайте про перезагрузки устройства (для ввода в состояние BFU — before first unlock, где все ваши данные защищены SEP), запрещайте другим устройствам разблокировать ваше основное (например, вотчи), дополнительно защищайте свои приложения биометрией (например, "Требовать Face ID", если зажать приложение на айфоне)
@truestage!
