Režim uzamknutia iPhone: ako ho používať (a prečo by ste mali)

Apple je hrdý na to, že svojim zákazníkom predáva prísľub ochrany osobných údajov a do veľkej miery tento sľub aj napĺňa. Ako počítačoví zločinci vymýšľajú nové spôsoby, ako zacieliť na telefóny, pomocou nástrojov tak sofistikovaných a prakticky nezistiteľných ako spyware Pegasus, Apple neustále posilňuje svoje zariadenia.

Jedným krokom v tomto smere je režim uzamknutia, „extrémne“ bezpečnostné opatrenie, ktoré bolo zavedené s iOS 16 minulý rok. Táto funkcia blokuje veľa vektorov, prostredníctvom ktorých si spyware s nulovým kliknutím, ako je Pegasus, nájde cestu do telefónu. Od telefónnych hovorov a príloh správ až po zdieľané albumy a sieťové profily, režim uzamknutia obmedzuje tieto rizikové trasy.

Citizen Lab vo svojej správe o analýze hrozieb odhalilo, že NSO Group začala využívať nové zero-day zraniteľnosti v iOS. Najmä

Režim uzamknutia zmaril najmenej dve z týchto vážnych zraniteľností, aj keď zlí herci si možno nakoniec našli cestu okolo štítu s novými chybami.

Ak ste zmätení v tom, čo presne je režim uzamknutia, chcete vedieť, čo robí, a ak by ste ho mali umiestniť na svoj iPhone, tu je súhrn všetkého, čo by ste mali vedieť.

Čo robí režim uzamknutia a ako ho používať

Tieto nulové kliknutia, na ktoré sa zameriava Pegasus, sa považujú za mimoriadne nebezpečné a dokonca aj za expertov v spoločnosti Google Project Zero ich opísal ako „zbraň, proti ktorej neexistuje obrana“. Ako teda funguje režim uzamknutia proti tomu? No, zjednodušene povedané, znižuje útočnú plochu.

Napríklad, keď je povolený režim uzamknutia, určité typy príloh v správach sú zablokované a ukážky odkazov sú tiež zakázané. V dôsledku toho sú používatelia chránení pred interakciou so škodlivými balíkmi. Podobne sú blokované niektoré webové technológie, čo môže zhoršiť zážitok z surfovania po webe, ale posilní bezpečnosť.

Zrušia sa aj FaceTime hovory z neznámych čísel. Uzamknutie telefónu zablokuje všetky káblové prenosy dát do pripojeného zariadenia a dokonca aj zdieľanie konfiguračného profilu, ako je toto VPN, bude tiež zablokovaný.

Ak chcete povoliť režim uzamknutia, postupujte takto:

1. Otvor nastavenie aplikácie na vašom iPhone
2. Prejdite nadol na Ochrana osobných údajov a bezpečnosť
3. Klepnite na Režim uzamknutia a aktivujte príslušný prepínač

Režim uzamknutia však nie je univerzálnym riešením, ktoré vás ochráni online. Odborníci povedali Motherboard že webová lokalita dokáže identifikovať, kedy ste ju povolili, čo by z vás mohlo (na druhej strane) urobiť viditeľnejší cieľ. Stále je to však silná obranná línia pre ľudí, ktorí sú vystavení riziku takýchto zdĺhavých útokov.

Naozaj potrebujete použiť režim uzamknutia?

Nie každý je známym cieľom spywaru ako Pegasus. V dôsledku toho nemusia dramaticky zabíjať niektoré dôležité funkcie telefónu povolením režimu uzamknutia. Ale nerobiť to tiež znamená nechať sa zraniteľným voči celému radu exploitov pripravených na použitie zlými hercami.

Aké kroky by mal teda bežný používateľ podniknúť, aby sa nestal ďalšou obeťou? Oslovili sme odborníkov zo spoločností Avast a Nord, aby vám poskytli niekoľko všeobecných tipov smartfón používatelia by mali integrovať do svojich každodenných návykov.

Na vrchole pyramídy kritickej dôležitosti sú aktualizácie softvéru. Začiatkom marca 2023 spoločnosť Apple opravila dve kritické zraniteľnosti zamerané na iOS, ktoré mohli byť zneužité zlými hráčmi. Je preto mimoriadne dôležité, aby ste si stiahli aktualizácie softvéru hneď po ich vydaní, pretože prinášajú nielen nové funkcie, ale aj opravujú kritické bezpečnostné problémy.

Vezmite si napríklad notoricky známy spyware Pegasus, ktorý sa zameriaval na zero-day exploity v iOS. Apple nakoniec po upozornení hackermi nedostatky napravil a tiež zažaloval výrobcu spywaru NSO Group. Ale napriek medzinárodnému kriku a aktivizmu sa neustále objavujú nové zneužitia, čo len zvyšuje naliehavosť extrémneho bezpečnostného opatrenia, akým je režim uzamknutia.

Ďalšie spôsoby, ako zostať v bezpečí na svojom iPhone

A čo podvody súvisiace s phishingom, ktoré v konečnom dôsledku stoja používateľov každý rok milióny dolárov? „Buďte opatrní pri klikaní na odkazy v textových správach, e-mailoch alebo správach zo sociálnych médií, najmä od neznámych odosielateľov,“ povedal pre Digital Trends Luis Corrons, bezpečnostný evanjelizátor Avast. "Pred poskytnutím osobných alebo citlivých informácií si vždy overte zdroj."

Adrianus Warmenhoven, expert na kybernetickú bezpečnosť v tíme Nord Security, tiež zdôrazňuje, že by ste si mali dávať pozor na komunikáciu s neznámymi číslami. Podobne by ste sa mali vyhýbať náhodnému uvádzaniu vlastného čísla, najmä pokiaľ ide o registráciu do online služieb.

Vždy by ste sa mali držať sťahovania aplikácií z oficiálnych predajní, ako sú Obchod Google Play a App Store. Sideloaded aplikácie sú často plné malvéru a vyvolávajú peklo pre vaše systémy smartfónov. Zatiaľ čo telefóny iPhone neumožňujú bočné načítanie a obmedzujú inštaláciu aplikácií na App Store, Android má dvere otvorené dokorán.

„Vyhnite sa používaniu neznámej siete Wi-Fi,“ varuje tiež Warmenhoven. Zlí herci často využívajú tieto verejné siete, ktorým často chýbajú primerané bezpečnostné opatrenia, aby sa dostali do počítačov. Môže sa to ukázať ako nákladná chyba, najmä ak vykonávate citlivé úlohy, ako je online bankovníctvo. Ak však skutočne musíte ísť online, vždy používajte službu VPN, ako je napríklad služba poskytovaná spoločnosťou Nord.

Obavy týkajúce sa bezdrôtového pripojenia sa neobmedzujú len na Wi-Fi. „Bluetooth môžu hackeri zneužiť na získanie prístupu k vášmu telefónu,“ hovorí Corrons z Avastu. Netreba dodávať, že ponechajte Bluetooth deaktivovaný, keď sa aktívne nepoužíva na prenos dátových paketov. Odporúča sa tiež, aby ste nastavili zdieľanie AirDrop na „iba kontakty“, aby ste zvýšili bezpečnosť.

V podobnom duchu sa vyhýbajte verejným nabíjacím bodom. TFBI nedávno vydala odporúčanie o „zdieraní šťavy“, ktorá zahŕňa kyberzločincov, ktorí sa vlámu do elektronických zariadení pomocou sfalšovaných USB káblov. V ideálnom prípade by ste sa mali držať powerbanky, ale ak to nie je možné, investujte do USB dátového blokovača, pretože umožňuje iba prechod nabíjacieho prúdu cez zásuvku a blokuje jeho prenos dát privilégiá.

Sledujte tiež aplikácie, ktoré majú prístup k systémovým oprávneniam. Napríklad aplikácia kalkulačky nemá právo na prístup k polohe vášho telefónu. „Aplikácie vždy žiadajú o povolenie na prístup k vašim kontaktom, kamere, mikrofónu alebo polohe, hoci niektoré z nich by mohli robiť svoju prácu aj bez nich,“ hovorí Warmenhoven. Títo oprávnenia sa často zneužívajú na sledovanie alebo krádež údajov.

Vždy, keď je to možné, snažte sa chrániť svoje aplikácie a ďalšie údaje vrstvou biometrickej autentifikácie. Biometrické informácie sú často uložené v zabezpečenom trezore v telefóne a nemožno ich sfalšovať tak, ako sa dajú prelomiť alfanumerické heslá. Ak biometrické overenie nie je možné, najlepším spôsobom je povoliť dvojstupňové overenie vašich prihlásení v každej aplikácii, ktorá neumožňuje biometrické prihlásenie.

Ďalším bezpečnostným aspektom, ktorý často letí pod radarom, je vytváranie záloh dát vášho smartfónu. „Pravidelne zálohujte údaje svojho telefónu do cloudu alebo miestneho počítača, aby ste sa chránili pred stratou údajov v prípade krádeže, poškodenia alebo infekcie škodlivým softvérom,“ navrhuje Corrons. Telefóny so systémom Android aj Apple umožňujú používateľom vytvárať zálohu údajov telefónu a ukladať ich buď v cloude alebo lokálne.

Ak to znie ako problém, vytvorte si aspoň zálohu údajov patriacich dôležitým komunikačným aplikáciám, ako je WhatsApp. Apple vám tiež umožňuje povoliť funkciu tzv Pokročilá ochrana údajov ktorá chráni veľkú časť vašich cloudových záloh pod vrstvou šifrovania pre vyššiu bezpečnosť.

Odporúčania redaktorov

• iPhone sa práve predal na aukcii za šialenú sumu
• Prečo nemôžete používať Apple Pay vo Walmarte
• Tento malý gadget vám ponúka najlepšiu funkciu pre iPhone 14 za 149 dolárov
• Máte iPhone, iPad alebo Apple Watch? Okamžite ho musíte aktualizovať
• 16 najlepších aplikácií na odosielanie správ pre Android a iOS v roku 2023