IPhone Lockdown Mode: hur man använder det (och varför du borde)

Apple är stolta över att sälja ett löfte om integritet till sina kunder, och i stor utsträckning lever de upp till det löftet. När cyberbrottslingar utarbetar nya sätt att rikta in sig på telefoner, med verktyg som är lika sofistikerade och praktiskt taget omöjliga att upptäcka som Pegasus spionprogram, fortsätter Apple att stärka sina enheter.

Ett steg i den riktningen är Lockdown Mode, en "extrem" säkerhetsåtgärd som infördes med iOS 16 förra året. Funktionen blockerar många vektorer genom vilka ett noll-klick, noll-dagars spionprogram som Pegasus hittar in i en telefon. Från telefonsamtal och meddelandebilagor till delade album och nätverksprofiler, låsningsläge begränsar dessa riskvägar.

I sin hotanalysrapport avslöjade Citizen Lab att NSO Group började utnyttja nya zero-day sårbarheter i iOS. I synnerhet, Lockdown Mode omintetgjorde minst två av dessa allvarliga sårbarheter

, även om de dåliga skådespelarna så småningom kan ha hittat runt skölden med nya skavanker.

Om du är förvirrad över exakt vad Lockdown Mode är, vill veta vad det gör, och om du ska lägga det på din iPhone, här är en sammanfattning av allt du borde veta.

Vad Lockdown Mode gör och hur man använder det

Dessa noll-klick-operationer som Pegasus riktar sig till anses vara extremt farliga, och till och med experter på Googles Project Zero beskrev dem som "ett vapen mot vilket det inte finns något försvar." Så, hur fungerar Lockdown Mode Emot det? Tja, för att uttrycka det enkelt, det minskar attackytan.

Till exempel, när låsningsläge är aktiverat, blockeras vissa typer av bilagor i meddelanden, och länkförhandsvisningar är också inaktiverade. Som ett resultat räddas användare från att interagera med skadliga paket. På samma sätt är viss webbteknik blockerad, vilket kan försämra webbsurfupplevelsen, men kommer att stärka säkerheten.

FaceTime-samtal från okända nummer kommer också att avbrytas. Om du låser telefonen blockeras all trådbunden dataöverföring till en ansluten enhet, och till och med konfigurationsprofildelning, som det för VPN, kommer också att blockeras.

För att aktivera låsningsläge, följ denna väg:

1. Öppna inställningar appar på din iPhone
2. Scrolla ner till Sekretess och säkerhet
3. Knacka på Låsningsläge och aktivera motsvarande växling

Men Lockdown Mode är inte en lösning för att hålla dig säker online. Experter berättade för moderkort att en webbplats kan identifiera när du har aktiverat den, vilket (i sin tur) kan göra dig till ett mer synligt mål. Det är dock fortfarande en stark försvarslinje för människor som löper risk för sådana utdragna attacker.

Behöver du verkligen använda Lockdown Mode?

Alla är inte ett högprofilerat mål för spionprogram som Pegasus. Som ett resultat behöver de inte dramatiskt döda några viktiga telefonfunktioner genom att aktivera låsningsläge. Men att inte göra det innebär också att lämna sig själv sårbar för en hel massa bedrifter redo att användas av dåliga skådespelare.

Så, vilka åtgärder bör en genomsnittlig användare vidta för att undvika att bli nästa offer? Vi kontaktade experter på Avast och Nord för några allmänna tips om det smartphone användare bör integrera i sina dagliga vanor.

Överst i den kritiska pyramiden är mjukvaruuppdateringar. Tidigare i mars 2023 korrigerade Apple två kritiska sårbarheter riktade mot iOS som kan ha utnyttjats av dåliga aktörer. Det är därför oerhört viktigt att du laddar ner mjukvaruuppdateringar så snart de släpps eftersom de inte bara ger nya funktioner utan också korrigerar kritiska säkerhetsproblem.

Ta till exempel det ökända Pegasus-spionprogrammet, som var inriktat på nolldagars utnyttjande i iOS. Apple fixade så småningom bristerna efter att ha blivit underrättade av hackare och stämde även spionprogramtillverkaren NSO Group. Men trots internationellt ramaskri och aktivism, kommer nya bedrifter att dyka upp, vilket bara ökar behovet av att ha en extrem säkerhetsåtgärd som Lockdown Mode.

Andra sätt att vara säker på din iPhone

Hur är det med nätfiskerelaterade bedrägerier som i slutändan kostar användarna miljontals dollar varje år? "Var försiktig när du klickar på länkar i textmeddelanden, e-postmeddelanden eller sociala medier, särskilt från okända avsändare," sa Luis Corrons, en säkerhetsevangelist från Avast, till Digital Trends. "Verifiera alltid källan innan du tillhandahåller personlig eller känslig information."

Adrianus Warmenhoven, en cybersäkerhetsexpert på Nord Security-teamet, betonar också att du bör vara försiktig med att kommunicera med okända nummer. På samma sätt bör du undvika att ge ut ditt eget nummer slumpmässigt, särskilt när det gäller att registrera dig för onlinetjänster.

Du bör också alltid hålla dig till att ladda ner appar från officiella butiker som Google Play Store och App Store. Sidladdade appar är ofta fulla av skadlig programvara och väcker helvete för dina smartphonesystem. Även om iPhones inte tillåter sidladdning och begränsar appinstallation till App Store, Android har dörrarna på vid gavel.

"Undvik att använda okänt Wi-Fi," varnar Warmenhoven också. Dåliga skådespelare rullar ofta tillbaka på dessa offentliga nätverk, som ofta saknar tillräckliga säkerhetsåtgärder, för att bryta sig in i datorer. Detta kan visa sig vara ett kostsamt misstag, särskilt om du utför känsliga uppgifter som nätbank. Men om du verkligen måste gå online, använd alltid en VPN-tjänst, som den som tillhandahålls av Nord.

Oron över trådlös anslutning är inte begränsad till endast Wi-Fi. "Bluetooth kan utnyttjas av hackare för att få tillgång till din telefon", säger Avasts Corrons. Onödigt att säga, håll Bluetooth inaktiverat när det inte används aktivt för datapaketöverföring. Det rekommenderas också att du ställer in din AirDrop-delning till "endast kontakter" för det extra skvettet av säkerhet.

På liknande sätt, undvika offentliga laddpunkter. TFBI utfärdade nyligen ett råd om "juice jacking", som innebär att cyberbrottslingar bryter sig in i elektroniska enheter med hjälp av manipulerade USB-kablar. Du bör helst hålla dig till en powerbank, men om det inte är möjligt, investera i en USB-datablockerare, eftersom den bara tillåter laddningsström att passera genom ett uttag och blockerar dess dataöverföring privilegier.

Håll även ett öga på apparna som har tillgång till systemprivilegier. Till exempel har en kalkylatorapp ingen rätt att komma åt din telefons plats. "Appar ber alltid om tillåtelse att komma åt dina kontakter, kamera, mikrofon eller plats, även om vissa av dem skulle kunna göra sitt jobb utan det", säger Warmenhoven. Dessa behörigheter utnyttjas ofta för övervakning eller att stjäla data.

Om möjligt, försök att skydda dina appar och annan data bakom ett lager av biometrisk autentisering. Biometrisk information lagras ofta i ett säkert valv i en telefon, och den kan inte förfalskas på det sätt som alfanumeriska lösenord kan knäckas. Där biometrisk verifiering inte är alternativet är den bästa vägen framåt att aktivera tvåstegsverifiering för dina inloggningar i varje app som inte tillåter biometrisk inloggning.

En annan säkerhetsaspekt som ofta flyger under radarn är att skapa säkerhetskopior av din smartphones data. "Säkerhetskopiera din telefons data regelbundet till molnet eller en lokal dator för att skydda dig mot dataförlust i händelse av stöld, skada eller infektion med skadlig programvara," föreslår Corrons. Både Android- och Apple-telefoner låter användare skapa en säkerhetskopia av sin telefondata och lagra den antingen i molnet eller lokalt.

Om det låter som ett krångel, skapa åtminstone en säkerhetskopia av data som tillhör viktiga kommunikationsappar som WhatsApp. Apple låter dig också aktivera en funktion som heter Avancerat dataskydd som skyddar en stor del av dina molnsäkerhetskopior bakom ett lager av kryptering för ökad säkerhet.

Redaktörens rekommendationer

• En iPhone såldes precis för en galen summa på auktion
• Varför du inte kan använda Apple Pay på Walmart
• Denna lilla gadget ger dig iPhone 14:s bästa funktion för $149
• Har du en iPhone, iPad eller Apple Watch? Du måste uppdatera den nu
• De 16 bästa meddelandeapparna för Android och iOS 2023