IPhone Lockdown Mode: hvordan man bruger det (og hvorfor skal du)

Apple sætter en ære i at sælge et løfte om privatliv til sine kunder, og i høj grad lever de op til det løfte. Efterhånden som cyberkriminelle udtænker nye måder at målrette mod telefoner med værktøjer så sofistikerede og praktisk talt uopdagelige som Pegasus-spywaren, fortsætter Apple også med at styrke sine enheder.

Et skridt i den retning er Lockdown Mode, en "ekstrem" sikkerhedsforanstaltning, der blev introduceret med iOS 16 sidste år. Funktionen blokerer en masse vektorer, hvorigennem et nul-klik, nul-dages spyware som Pegasus finder vej ind i en telefon. Fra telefonopkald og vedhæftede beskeder til delte album og netværksprofiler begrænser Lockdown Mode disse risikoruter.

I sin trusselsanalyserapport afslørede Citizen Lab, at NSO Group begyndte at udnytte nye zero-day sårbarheder i iOS. Især Lockdown Mode forpurrede mindst to af disse alvorlige sårbarheder

, selvom de dårlige skuespillere efterhånden kan have fundet vej rundt om skjoldet med nye skavanker.

Hvis du er forvirret over, hvad der præcist er Lockdown Mode, vil du gerne vide, hvad den gør, og hvis du skal sætte den på din iPhone, er her en oversigt over alt, hvad du bør vide.

Hvad Lockdown Mode gør, og hvordan man bruger det

Disse nul-klik-udnyttelser målrettet af Pegasus anses for ekstremt farlige, og endda eksperter hos Google Project Zero beskrev dem som "et våben, mod hvilket der ikke er noget forsvar." Så hvordan virker Lockdown Mode imod det? Nå, for at sige det enkelt, det reducerer angrebsfladen.

For eksempel, når låsetilstand er aktiveret, blokeres visse vedhæftede filer i meddelelser, og linkforhåndsvisninger er også deaktiveret. Som et resultat reddes brugere fra at interagere med ondsindede pakker. Ligeledes er noget webteknologi blokeret, hvilket kan forringe websurfoplevelsen, men vil styrke sikkerheden.

FaceTime-opkald fra ukendte numre vil også blive annulleret. Låsning af telefonen vil blokere al kablet dataoverførsel til en tilsluttet enhed, og endda konfigurationsprofildeling, som for VPN, vil også blive blokeret.

Følg denne sti for at aktivere låsetilstand:

1. Åbn Indstillinger apps på din iPhone
2. Rul ned til Privatliv og sikkerhed
3. Trykke på Låsetilstand og aktiver den tilsvarende skifte

Men Lockdown Mode er ikke en kur-alt løsning til at holde dig sikker online. Eksperter fortalte Motherboard at en hjemmeside kan identificere, hvornår du har aktiveret den, hvilket (til gengæld) kan gøre dig til et mere synligt mål. Det er dog stadig en stærk forsvarslinje for mennesker, der er i risiko for sådanne langvarige angreb.

Har du virkelig brug for at bruge Lockdown Mode?

Ikke alle er et højt profileret mål for spyware som Pegasus. Som et resultat behøver de ikke dramatisk at dræbe nogle vigtige telefonfunktioner ved at aktivere Lockdown Mode. Men ikke at gøre det betyder også, at man efterlader sig selv sårbar over for en hel masse bedrifter, der er klar til at blive brugt af dårlige skuespillere.

Så hvilke skridt skal en gennemsnitlig bruger tage for at undgå at blive det næste offer? Vi kontaktede eksperter hos Avast og Nord for at få nogle generelle tips smartphone brugere bør integrere i deres daglige vaner.

I toppen af ​​den kritiske betydningspyramide er softwareopdateringer. Tidligere i marts 2023 lappede Apple to kritiske sårbarheder rettet mod iOS, som muligvis er blevet udnyttet af dårlige skuespillere. Det er derfor ekstremt vigtigt, at du downloader softwareopdateringer, så snart de er frigivet, fordi de ikke kun bringer nye funktioner, men også retter kritiske sikkerhedsproblemer.

Tag for eksempel den berygtede Pegasus-spyware, som var målrettet zero-day exploits i iOS. Apple rettede til sidst fejlene efter at være blevet underrettet af hackere og sagsøgte også spyware-producenten NSO Group. Men på trods af internationalt ramaskrig og aktivisme, bliver der ved med at dukke nye udnyttelser op, hvilket kun øger behovet for at have en ekstrem sikkerhedsforanstaltning som Lockdown Mode.

Andre måder at være sikker på på din iPhone

Hvad med phishing-relaterede svindelnumre, der ender med at koste brugerne millioner af dollars hvert år? "Vær forsigtig, når du klikker på links i tekstbeskeder, e-mails eller sociale medier, især fra ukendte afsendere," fortalte Luis Corrons, en Avast-sikkerhedsevangelist, til Digital Trends. "Bekræft altid kilden, før du giver personlige eller følsomme oplysninger."

Adrianus Warmenhoven, en cybersikkerhedsekspert på Nord Security-teamet, understreger også, at du skal være forsigtig med at kommunikere med ukendte numre. På samme måde bør du undgå at give dit eget nummer ud tilfældigt, især når det kommer til at tilmelde dig online-tjenester.

Du bør også altid holde dig til at downloade apps fra officielle forretninger som Google Play Store og App Store. Sideloadede apps er ofte fyldt med malware og rejser helvede til dine smartphone-systemer. Mens iPhones ikke tillader sideindlæsning og begrænser appinstallation til App Store, Android har dørene stået åbne på vid gab.

"Undgå at bruge ukendt Wi-Fi," advarer Warmenhoven også. Dårlige skuespillere piggyback ofte på disse offentlige netværk, som ofte mangler tilstrækkelige sikkerhedsforanstaltninger, for at bryde ind i computere. Dette kan vise sig at være en dyr fejltagelse, især hvis du udfører følsomme opgaver som netbank. Men hvis du virkelig skal på nettet, så brug altid en VPN-tjeneste, som den, Nord tilbyder.

Bekymringerne over trådløs forbindelse er ikke begrænset til kun Wi-Fi. "Bluetooth kan udnyttes af hackere til at få adgang til din telefon," siger Avasts Corrons. Det er overflødigt at sige, hold Bluetooth deaktiveret, når den ikke er i aktiv brug til datapakkeoverførsel. Det anbefales også, at du indstiller din AirDrop-deling til "kun kontakter" for den ekstra sikkerhed.

På samme måde skal du styre uden om offentlige ladepunkter. TFBI udsendte for nylig en meddelelse om "juice jacking" som involverer cyberkriminelle, der bryder ind i elektroniske enheder ved hjælp af manipulerede USB-kabler. Du bør ideelt set holde dig til en powerbank, men hvis det ikke er muligt, skal du investere i en USB-datablokering, da den kun tillader ladestrøm at passere gennem en stikkontakt og blokerer dens dataoverførsel privilegier.

Hold også øje med de apps, der har adgang til systemrettigheder. For eksempel har en lommeregner-app ikke ret til at få adgang til din telefons placering. "Apps beder altid om tilladelse til at få adgang til dine kontakter, kamera, mikrofon eller placering, selvom nogle af dem kunne klare deres arbejde uden det," siger Warmenhoven. Disse tilladelser bliver ofte udnyttet til overvågning eller tyveri af data.

Hvor det er muligt, prøv at beskytte dine apps og andre data bag et lag af biometrisk godkendelse. Biometriske oplysninger gemmes ofte i en sikker boks i en telefon, og den kan ikke forfalskes på samme måde som alfanumeriske adgangskoder kan knækkes. Hvor biometrisk verifikation ikke er muligheden, er den bedste vej frem at aktivere totrinsbekræftelse for dine logins i hver app, der ikke tillader biometrisk login.

Et andet sikkerhedsaspekt, der ofte flyver under radaren, er at lave sikkerhedskopier af dine smartphonedata. "Sikkerhedskopier regelmæssigt din telefons data til skyen eller en lokal computer for at beskytte dig selv mod tab af data i tilfælde af tyveri, skade eller malwareinfektion," foreslår Corrons. Både Android- og Apple-telefoner lader brugere oprette en sikkerhedskopi af deres telefondata og gemme dem enten i skyen eller lokalt.

Hvis det lyder som et besvær, skal du i det mindste lave en sikkerhedskopi af data, der tilhører vigtige kommunikationsapps som WhatsApp. Apple lader dig også aktivere en funktion kaldet Avanceret databeskyttelse der beskytter en stor del af dine cloud-backups bag et lag af kryptering for ekstra sikkerhed.

Redaktørens anbefalinger

• En iPhone er lige blevet solgt for et vanvittigt beløb på auktion
• Hvorfor du ikke kan bruge Apple Pay hos Walmart
• Denne lille gadget giver dig iPhone 14s bedste funktion for $149
• Har du en iPhone, iPad eller Apple Watch? Du skal opdatere den lige nu
• De 16 bedste beskedapps til Android og iOS i 2023