Режим закључавања иПхоне-а: како га користити (и зашто би требало)

Аппле се поноси тиме што својим купцима продаје обећање о приватности и у великој мери испуњава то обећање. Док сајбер криминалци смишљају нове начине да циљају телефоне, са алатима тако софистицираним и практично неприметним као што је шпијунски софтвер Пегасус, Аппле такође наставља да јача своје уређаје.

Један корак у том правцу је режим закључавања, „екстремна” безбедносна мера која је уведена са иОС 16 прошле године. Ова функција блокира много вектора кроз које шпијунски софтвер без кликова и нултог дана, попут Пегасус-а, проналази свој пут унутар телефона. Од телефонских позива и прилога порука до дељених албума и мрежних профила, Режим закључавања ограничава те руте ризика.

У свом извештају о анализи претњи, Цитизен Лаб је открио да је НСО Група почела да користи нове рањивости нултог дана у иОС-у. Посебно,

Режим закључавања осујетио је најмање две од тих озбиљних рањивости, иако су лоши глумци можда на крају нашли свој пут око штита са новим манама.

Ако сте збуњени шта је тачно режим закључавања, желите да знате шта ради, и ако бисте требали да га ставите на свој иПхоне, ево прегледа свега што би требало да знате.

Шта ради Режим закључавања и како га користити

Ове експлоатације без клика на које циља Пегасус сматрају се изузетно опасним, па чак и стручњаци из Гоогле-а Пројекат Зеро их је описао као „оружје од којег нема одбране“. Дакле, како функционише режим закључавања против тога? Па, једноставно речено, смањује површину напада.

На пример, када је омогућен режим закључавања, одређени типови прилога у порукама су блокирани, а прегледи веза су такође онемогућени. Као резултат, корисници су сачувани од интеракције са злонамерним пакетима. Слично томе, неке веб технологије су блокиране, што би могло погоршати искуство сурфовања вебом, али ће ојачати сигурност.

ФацеТиме позиви са непознатих бројева такође ће бити отказани. Закључавање телефона ће блокирати сав жичани пренос података на повезани уређај, па чак и дељење конфигурационог профила, на пример ВПН, такође ће бити блокиран.

Да бисте омогућили режим закључавања, пратите ову путању:

1. Отвори Подешавања апликације на вашем иПхоне-у
2. Померите се надоле до Приватност и безбедност
3. Додирните на Режим закључавања и омогућите одговарајући прекидач

Али Лоцкдовн Моде није решење за све који би вас заштитио на мрежи. Стручњаци су рекли матичној плочи да веб локација може да идентификује када сте је омогућили, што би (заузврат) могло да вас учини видљивијом метом. Међутим, то је и даље јака линија одбране за људе који су у опасности од тако дуготрајних напада.

Да ли заиста треба да користите режим закључавања?

Нису сви мете шпијунског софтвера високог профила попут Пегаза. Као резултат тога, не морају драматично да убијају неке важне функције телефона омогућавањем режима закључавања. Али не чинити то такође значи оставити себе рањивим на читаву гомилу подвига спремних да их искористе лоши глумци.

Дакле, које кораке просечан корисник треба да предузме да не би постао следећа жртва? Посетили смо стручњаке у Аваст и Норд за неке опште савете о томе смартфон корисници треба да интегришу у своје свакодневне навике.

На врху пирамиде критичне важности су ажурирања софтвера. Раније у марту 2023, Аппле је закрпио две критичне рањивости усмерене на иОС које су можда искористили лоши актери. Због тога је изузетно важно да преузмете ажурирања софтвера чим се објаве, јер не само да доносе нове функције, већ и поправљају критичне безбедносне проблеме.

Узмимо, на пример, озлоглашени шпијунски софтвер Пегасус, који је циљао на експлоатације нултог дана у иОС-у. Аппле је на крају исправио недостатке након што су га хакери обавестили и такође је тужио произвођача шпијунског софтвера НСО Гроуп. Али упркос међународном негодовању и активизму, нови подвизи и даље се појављују, што само повећава хитност екстремне безбедносне мере као што је режим закључавања.

Други начини да останете безбедни на свом иПхоне-у

Шта је са преварама у вези са пхисхингом које на крају коштају кориснике милионе долара сваке године? „Будите опрезни када кликнете на линкове у текстуалним порукама, имејловима или порукама на друштвеним мрежама, посебно од непознатих пошиљалаца“, рекао је за Дигитал Трендс Луис Коронс, Аваст безбедносни еванђелиста. „Увек проверите извор пре него што дате личне или осетљиве информације.“

Адрианус Варменховен, стручњак за сајбер безбедност у тиму Норд Сецурити, такође наглашава да треба да будете опрезни у комуникацији са непознатим бројевима. Слично томе, требало би да избегавате насумично давање сопственог броја, посебно када је у питању пријављивање за онлајн услуге.

Такође би требало да се увек придржавате преузимања апликација са званичних продавница као што су Гоогле Плаи Сторе и Апп Сторе. Пострано учитане апликације су често пуне злонамерног софтвера и стварају пакао за ваше системе паметних телефона. Иако иПхоне уређаји не дозвољавају бочно учитавање и ограничавају инсталацију апликације на Апп Сторе, Андроид има врата широм отворена.

„Избегавајте коришћење непознате Ви-Фи мреже“, такође упозорава Варменховен. Лоши актери се често враћају на ове јавне мреже, којима често недостају адекватне мере безбедности, како би провалили у рачунаре. Ово се може показати као скупа грешка, посебно ако обављате осетљиве задатке као што је онлајн банкарство. Али ако заиста морате да идете на мрежу, увек користите ВПН услугу, као што је она коју обезбеђује Норд.

Бриге око бежичног повезивања нису ограничене само на Ви-Фи. „Блуетоотх могу да искористе хакери да би добили приступ вашем телефону“, каже Аваст Цорронс. Непотребно је рећи да држите Блуетоотх онемогућен када није у активној употреби за пренос пакета података. Такође се саветује да своје дељење АирДроп-а подесите на „само контакти“ за ту додатну сигурност.

На сличан начин, клоните се јавних пуњача. ТФБИ је недавно издао упозорење о „искању сокова“, који укључује сајбер криминалце који проваљују електронске уређаје користећи неовлаштене УСБ каблове. У идеалном случају, требало би да се држите повер банке, али ако то није изводљиво, инвестирајте у УСБ блокатор података, јер дозвољава само струји пуњења да прође кроз утичницу и блокира њен пренос података привилегије.

Такође пазите на апликације које имају приступ системским привилегијама. На пример, апликација за калкулатор нема право да приступи локацији вашег телефона. „Апликације увек траже дозволу за приступ вашим контактима, камери, микрофону или локацији, иако би неке од њих могле да раде свој посао и без тога“, каже Варменховен. Ове дозволе се често искоришћавају за надзор или крађу података.

Где год је то могуће, покушајте да заштитите своје апликације и друге податке иза слоја биометријске аутентификације. Биометријске информације се често чувају у безбедном трезору унутар телефона и не могу се лажирати на начин на који се алфанумеричке лозинке могу разбити. Тамо где биометријска верификација није опција, најбољи начин за напред је омогућавање верификације у два корака за ваше пријаве у свакој апликацији која не дозвољава биометријско пријављивање.

Још један безбедносни аспект који често пада испод радара је прављење резервних копија података вашег паметног телефона. „Редовно правите резервну копију података свог телефона у облаку или локалном рачунару да бисте се заштитили од губитка података у случају крађе, оштећења или инфекције малвером“, предлаже Коронс. И Андроид и Аппле телефони омогућавају корисницима да креирају резервну копију својих телефонских података и чувају их у облаку или локално.

Ако то звучи као гњаважа, барем направите резервну копију података који припадају важним комуникационим апликацијама као што је ВхатсАпп. Аппле вам такође омогућава да омогућите функцију под називом Напредна заштита података који штити велики део ваших резервних копија у облаку иза слоја енкрипције за додатну сигурност.

Препоруке уредника

• иПхоне је управо продат за сулуду суму на аукцији
• Зашто не можете да користите Аппле Паи у Валмарту
• Овај мали гаџет вам даје најбољу функцију иПхоне 14 за 149 долара
• Имате иПхоне, иПад или Аппле Ватцх? Морате га ажурирати одмах
• 16 најбољих апликација за размену порука за Андроид и иОС у 2023