Режим блокировки iPhone: как его использовать (и почему вы должны)

Apple гордится обещанием конфиденциальности своим клиентам, и в значительной степени выполняет это обещание. По мере того как киберпреступники изобретают новые способы нападения на телефоны с помощью таких сложных и практически незаметных инструментов, как шпионское ПО Pegasus, Apple также продолжает укреплять свои устройства.

Один из шагов в этом направлении — режим блокировки. «крайняя» мера безопасности, которая была введена в iOS 16 в прошлом году.. Эта функция блокирует множество векторов, по которым шпионское ПО нулевого дня, такое как Pegasus, проникает внутрь телефона. От телефонных звонков и вложений сообщений до общих альбомов и сетевых профилей — режим блокировки ограничивает эти маршруты риска.

В своем отчете об анализе угроз Citizen Lab сообщила, что NSO Group начала использовать новые уязвимости нулевого дня в iOS. Примечательно,

Режим блокировки предотвратил как минимум две из этих серьезных уязвимостей., даже несмотря на то, что плохие актеры, возможно, в конечном итоге нашли способ обойти щит с новыми недостатками.

Если вы не знаете, что такое режим блокировки, хотите знать, что он делает, и стоит ли вам устанавливать его на свой iPhone, вот сводка всего, что вам следует знать.

Что делает режим блокировки и как его использовать

Эти эксплойты с нулевым кликом, на которые нацелена Pegasus, считаются чрезвычайно опасными, и даже эксперты из Google Project Zero описал их как «оружие, против которого нет защиты». Итак, как работает режим блокировки против этого? Проще говоря, это уменьшает поверхность атаки.

Например, когда включен режим блокировки, определенные типы вложений в сообщениях блокируются, а предварительный просмотр ссылок также отключен. В результате пользователи избавлены от взаимодействия с вредоносными пакетами. Кроме того, некоторые веб-технологии заблокированы, что может ухудшить работу в Интернете, но усилит безопасность.

Звонки FaceTime с неизвестных номеров также будут отменены. Блокировка телефона заблокирует всю проводную передачу данных на подключенное устройство и даже общий доступ к профилю конфигурации, например, для VPN, также будет заблокирован.

Чтобы включить режим блокировки, следуйте по этому пути:

1. Открой Настройки приложения на вашем айфоне
2. Прокрутите вниз до Конфиденциальность и безопасность
3. Нажать на Режим блокировки и включите соответствующий переключатель

Но режим блокировки не является панацеей для вашей безопасности в Интернете. Эксперты рассказали Motherboard что веб-сайт может определить, когда вы его включили, что может (в свою очередь) сделать вас более заметной целью. Тем не менее, это по-прежнему сильная линия защиты для людей, которые подвержены риску таких затяжных атак.

Вам действительно нужно использовать режим блокировки?

Не каждый является высококлассной мишенью шпионского ПО, такого как Pegasus. В результате им не нужно резко отключать некоторые важные функции телефона, включив режим блокировки. Но не сделать этого также означает оставить себя уязвимым для целой кучи эксплойтов, готовых к использованию злоумышленниками.

Итак, какие шаги должен предпринять обычный пользователь, чтобы не стать следующей жертвой? Мы обратились к экспертам Avast и Nord за некоторыми общими советами, которые смартфон пользователи должны интегрировать свои повседневные привычки.

На вершине пирамиды критической важности находятся обновления программного обеспечения. Ранее, в марте 2023 года, Apple исправила две критические уязвимости в iOS, которые могли быть использованы злоумышленниками. Поэтому чрезвычайно важно загружать обновления программного обеспечения сразу же после их выпуска, поскольку они не только добавляют новые функции, но и устраняют критические проблемы безопасности.

Возьмем, к примеру, печально известную шпионскую программу Pegasus, нацеленную на эксплойты нулевого дня в iOS. В конце концов Apple исправила недостатки после того, как хакеры уведомили об этом, а также подала в суд на производителя шпионского ПО NSO Group. Но, несмотря на международный протест и активность, продолжают появляться новые эксплойты, что только повышает актуальность крайней меры безопасности, такой как режим блокировки.

Другие способы обезопасить свой iPhone

Как насчет мошенничества, связанного с фишингом, которое в конечном итоге обходится пользователям в миллионы долларов каждый год? «Будьте осторожны, нажимая ссылки в текстовых сообщениях, электронных письмах или сообщениях в социальных сетях, особенно от неизвестных отправителей», — сказал Digital Trends Луис Корронс, евангелист Avast по безопасности. «Всегда проверяйте источник, прежде чем предоставлять личную или конфиденциальную информацию».

Адрианус Варменховен, эксперт по кибербезопасности в команде Nord Security, также подчеркивает, что вы должны быть осторожны при общении с неизвестными номерами. Точно так же вам следует избегать произвольного предоставления собственного номера, особенно когда речь идет о подписке на онлайн-сервисы.

Вы также всегда должны загружать приложения из официальных магазинов, таких как Google Play Store и App Store. Загружаемые приложения часто полны вредоносных программ и создают проблемы для систем вашего смартфона. В то время как iPhone не позволяет загружать неопубликованные приложения и ограничивает установку приложений в App Store, Андроид двери оставлены открытыми настежь.

«Избегайте использования неизвестного Wi-Fi», — предупреждает также Варменховен. Злоумышленники часто используют эти общедоступные сети, в которых часто отсутствуют адекватные меры безопасности, чтобы проникнуть в компьютеры. Это может оказаться дорогостоящей ошибкой, особенно если вы выполняете деликатные задачи, такие как онлайн-банкинг. Но если вам действительно нужно выйти в интернет, всегда используйте службу VPN, например, предоставляемую Nord.

Опасения по поводу беспроводного подключения не ограничиваются только Wi-Fi. «Хакеры могут использовать Bluetooth для получения доступа к вашему телефону», — говорит Корронс из Avast. Само собой разумеется, держите Bluetooth отключенным, когда он не используется активно для передачи пакетов данных. Также рекомендуется установить для обмена AirDrop значение «только контакты» для дополнительной защиты.

В том же духе держитесь подальше от общественных точек зарядки. ТНедавно ФБР выпустило бюллетень о «выкачивании соков». в котором киберпреступники взламывают электронные устройства с помощью поддельных USB-кабелей. В идеале вам следует использовать блок питания, но если это невозможно, купите USB-блокировщик данных. поскольку он позволяет зарядному току проходить только через розетку и блокирует передачу данных привилегии.

Также следите за приложениями, которые имеют доступ к системным привилегиям. Например, приложение-калькулятор не имеет права доступа к местоположению вашего телефона. «Приложения всегда запрашивают разрешение на доступ к вашим контактам, камере, микрофону или местоположению, хотя некоторые из них могли бы выполнять свою работу и без него», — говорит Варменховен. Эти разрешения часто используются для слежки или кражи данных.

По возможности старайтесь защищать свои приложения и другие данные слоем биометрической аутентификации. Биометрическая информация часто хранится в защищенном хранилище в телефоне, и ее нельзя подделать так, как можно взломать буквенно-цифровые пароли. Там, где биометрическая проверка невозможна, лучший способ продвижения вперед — включить двухэтапную проверку для ваших логинов в каждом приложении, которое не разрешает биометрический вход.

Еще один аспект безопасности, который часто остается незамеченным, — это создание резервных копий данных вашего смартфона. «Регулярно создавайте резервные копии данных вашего телефона в облаке или на локальном компьютере, чтобы защитить себя от потери данных в случае кражи, повреждения или заражения вредоносным ПО», — предлагает Корронс. Телефоны Android и Apple позволяют пользователям создавать резервные копии данных своего телефона и хранить их либо в облаке, либо локально.

Если это звучит сложно, по крайней мере, создайте резервную копию данных, принадлежащих важным коммуникационным приложениям, таким как WhatsApp. Apple также позволяет вам включить функцию под названием Расширенная защита данных который защищает огромную часть ваших облачных резервных копий за слоем шифрования для дополнительной безопасности.

Рекомендации редакции

• iPhone только что продан за сумасшедшую сумму на аукционе
• Почему вы не можете использовать Apple Pay в Walmart
• Этот небольшой гаджет дает вам лучшую функцию iPhone 14 за 149 долларов.
• У вас есть iPhone, iPad или Apple Watch? Вам нужно обновить его прямо сейчас
• 16 лучших приложений для обмена сообщениями для Android и iOS в 2023 году