Apple sta sviluppando una modalità di blocco per impedire che persone di alto profilo vengano prese di mira dagli hacker
Apple ha annunciato la modalità Lockdown, un livello di sicurezza "alto" progettato per "pochissime persone che affrontano pericoli seri e mirati". Sarà reso disponibile questo autunno con il rilascio di iOS 16, iPadOS 16 e macOS Ventura.
Il software è stato originariamente progettato per proteggere individui di alto profilo dall'essere presi di mira dal malware prodotto dal gruppo NSO, che sviluppa Pegasus, o da altri gruppi sponsorizzati dallo stato. Per limitare i potenziali punti di ingresso per lo spyware, la modalità di blocco limiterà notevolmente le capacità di un iPhone e altro ancora.
Per cominciare, la maggior parte degli allegati diversi dalle fotografie saranno vietati nei Messaggi. Anche le anteprime dei link saranno disabilitate. A meno che non provenga da qualcuno a cui hai precedentemente chiamato o invitato, la modalità di blocco bloccherà le chiamate FaceTime in arrivo e altri inviti. Quando il dispositivo è bloccato, gli iPhone collegati con computer e accessori verranno disconnessi.
Apple bloccherà anche alcune tecnologie web, come la compilazione just-in-time JavaScript, a meno che tu non autorizzi specificamente un sito web. Sarà inoltre impossibile aggiungere un dispositivo alla gestione dei dispositivi mobili o installare un profilo di configurazione quando la modalità di blocco è abilitata. Quando questa opzione è selezionata, "certe esperienze" saranno del tutto inaccessibili.
Tutte queste misure di sicurezza saranno accessibili quando la modalità di blocco cadrà, secondo l'azienda. Sta anche lavorando su più funzionalità. Apple amplierà anche il suo programma Security Bounty. I ricercatori che scoprono difetti nella modalità di blocco e aiutano Apple a renderla più sicura potranno beneficiare di premi fino a $ 2 milioni nell'ambito della nuova iniziativa.
Apple ha citato in giudizio il gruppo NSO l'anno scorso per "ritenerlo responsabile" per gli stati che prendono di mira e spiano i suoi clienti. L'azienda ha affermato che darà $ 10 milioni, oltre a eventuali danni che potrebbe subire a causa del caso, a organizzazioni non profit che "indagano, espongono e prevengono attacchi informatici altamente mirati". Dignity and Justice Fund della Ford Foundation distribuirà fondi.
Fonte: www.engadget.com
