2894
Кілька років тому компанія Apple представила функцію Lockdown Mode (Режим блокування), яку розробили для захисту від надзвичайно складних кібератак. Інструмент обмежує роботу багатьох функцій пристрою і призначений переважно для політиків, журналістів та активістів. Від моменту запуску його вважали невразливим до найманського шпигунського ПЗ, однак на початку листопада ця репутація була похитнута.
Як відбувся злом
Команда хакерів Calif опублікувала в соціальній мережі X відео, на якому демонструється злом iPhone Pro з увімкненим режимом Lockdown Mode. Ролік показує процес, у якому шкідливий PDF-файл приймається через AirDrop, після чого відбувається оновлення системи. Саме цей сценарій став основою демонстрації, яка засвідчила, що захист можна обійти.
Водночас деталі технічної реалізації цього злому хакери не розголошують. Тому з опублікованого матеріалу не можна дізнатися, як саме працює кожен етап атаки, а відео фактично лише фіксує сам результат і послідовність дій.
Представники команди раніше заявляли, що не планують випускати інструменти для джейлбрейку для кінцевих користувачів. Натомість вони передають інформацію про знайдені вразливості безпосередньо виробнику, щоб той міг їх усунути. Такий підхід означає, що результати досліджень не стають загальнодоступними інструментами, а потрапляють до компанії, яка випускає пристрій.
Особливості атаки та режиму блокування
Попри успішний злом, варто звернути увагу на специфіку атаки. Для її реалізації потрібна дія з боку користувача: файл необхідно прийняти через AirDrop. Тому це не є атакою без участі користувача, яку називають zero-click.
Сам режим блокування суттєво обмежує функціональність пристрою. Серед обмежень: блокуються більшість вкладень у повідомленнях, вебтехнології в браузері, вхідні дзвінки FaceTime та запрошення до сервісів Apple. Такі обмеження створені свідомо, адже саме вони звужують поверхню, через яку можлива атака.
Пристрій також припиняє підтримку мереж 2G і 3G та не підключається автоматично до небезпечних Wi-Fi мереж. Ці налаштування доповнюють загальний захист і зменшують ризик того, що пристрій зʼєднається з мережею, яка може бути небезпечною.
Увімкнути захист можна в налаштуваннях пристрою, у розділі конфіденційності та безпеки. Проте через серйозні обмеження функціональності він рекомендований лише користувачам із високим ризиком цілеспрямованих атак, для яких такий рівень захисту є виправданим.
Корпорація Apple поки що офіційно не коментувала цей випадок. Водночас нещодавній випуск оновлення міг усунути виявлену вразливість, однак це залишається лише припущенням, а не підтвердженою інформацією від компанії.
Джерело: prostomob.com
