Apple, iOS 16'yı, kilitleme modu ve güvenlik kontrolü de dahil olmak üzere iPhone kullanıcılarının güvenliğini ve gizliliğini artırmak için yeni özelliklerle yayınladı.
Şirket, geçen hafta yeni iPhone cihazları olan iPhone 14'ü tanıttığı özel bir etkinlik sırasında lansmanını duyurdu.
Apple'ın Temmuz ayında ilk açıkladığı zaman söylediği gibi, kilitleme modu güvenlik özelliği günlük kullanım için değil, bunun yerine yüksek riskli bireyleri (örneğin, insan hakları savunucuları, gazeteciler ve muhalifler) paralı askerle hedeflenen saldırılardan savunmak için tasarlanmıştır. casus yazılım.
Apple, "IOS 16, iPados 16 ve MacOS Ventura'da kilitleme modunun açılması, cihaz savunmalarını daha da sertleştirir ve belirli işlevleri kesinlikle sınırlar, potansiyel olarak yüksek hedefli paralı casus yazılımları tarafından kullanılabilecek saldırı yüzeyini keskin bir şekilde azaltır." Dedi.
Bir kez geçtikten sonra, kilitleme modu, hükümet destekli saldırganlar tarafından tehlikeye atılan Apple cihazlarını izlemek için kullanılan ticari casus yazılımları (NSO Group'un Pegasus gibi) engelleyen ek mesajlaşma, web taraması ve bağlantı koruması sağlar.
Çoğu zaman, bu tür saldırılar, web tarayıcıları veya Facetime ve WhatsApp gibi mesajlaşma uygulamalarını hedefleyen sıfır tıkaç istismarları kullanır.
Ancak, kilitleme modu etkinken, bağlantı önizlemeleri gibi casus yazılımları yüklemek için kullanılan savunmasız özellikler devre dışı bırakılacağından otomatik olarak engellenir.
Casus yazılım saldırılarına karşı savunmak için devre dışı bırakılacak diğer özelliklerin yanı sıra Apple, görüntülerden farklı mesaj ek türlerini, tam zamanında (JIT) JavaScript derlemesi gibi karmaşık web teknolojileri, gelen davetiyeler veya hizmet istekleri için ayrılmamış olarak listelenir. Profil kurulumu ve MDM birleştirme.
Apple'ın Güvenlik Mühendisliği ve Mimarlık Başkanı Ivan Krstić, "Kilitleme modu, kullanıcıları en nadir, en sofistike saldırılardan bile koruma konusundaki değişmez bağlılığımızı yansıtan çığır açan bir yetenektir." Dedi.
Apple'ın açıklamasına göre, yeni güvenlik kontrol gizlilik aracı, tamamen farklı bir konuya odaklandığı için tamamen farklı bir canavardır, yani kişisel güvenliği yerli veya samimi ortak şiddetten derhal tehlike olan kullanıcı tabanında savunmak.
Daha önce uygulamalara ve diğer kişilere verilen tüm erişimi kaldırarak, konum verileri gibi hassas bilgilere erişebilecek ve hesap güvenliğini hızlı bir şekilde gözden geçirmeyi hedefleyenlerin hemen kaldırarak çalışır.
Apple, "Kullanıcıların diğer tüm cihazlarında iCloud'dan kolayca çıkış yapmalarına, gizlilik izinlerini sıfırlamasına ve mesajlaşmayı sadece elindeki cihazla sınırlamasına yardımcı olan bir acil durum sıfırlaması içerir."
"Ayrıca, kullanıcıların hangi kişileri ve uygulamaları erişim sağladıklarını anlamalarına ve yönetmelerine yardımcı olur."
Bu yeni güvenlik ve gizlilik odaklı iOS 16, Apple'ın müşterilerini casus yazılım saldırılarından savunma ve işletim sisteminin gizlilik koruma yeteneklerini artırma çabalarıyla uyumludur.
Örneğin Apple, Pegasus casus yazılım üreticisi NSO Group'a Kasım 2021'de, devlet destekli saldırılarda ticari gözetim teknolojisini kullanarak Apple kullanıcılarının hedeflenmesi ve casusluğu için dava açtı.
Şirket ayrıca, güvenlik araştırmacılarına, çözüme uygun kilitleme modu savunmaları için kullanılabilecek güvenlik hatalarını bulmak ve kapatmaya yardımcı olmak için parasal ödüller sağlamak için yeni Apple Security Bounty kategorileri duyurdu.
Apple Temmuz ayında, "Güvenlik araştırma topluluğundan geri bildirim ve işbirliğini davet etmek için Apple, Apple Güvenlik ödül programı içinde kilitleme modu bypass'ı bulan ve korumalarını iyileştirmeye yardımcı olan araştırmacıları ödüllendirmek için yeni bir kategori oluşturdu." Dedi.
"Kilitleme modunda yeterlilik bulguları için, en fazla 2.000.000 dolara kadar ikiye katlanıyor - sektördeki en yüksek maksimum ödül ödemesi."
GÜNCELLEME: Apple'ın iOS 16'sını yayınladıktan sonra başlığı değiştirdi.
Apple Backports Aktif olarak sömürülen iOS sıfır gününe eski iPhone'lar
Apple, bu yıl iPhone'ları ve Mac'leri hacklemek için kullanılan sekizinci sıfır günü düzeltiyor
En iyi web sitelerinin% 80'inden fazlası kullanıcı arayışlarını reklamverenlere sızdırmaz
1.000'den fazla iOS uygulaması, sabit kodlu AWS kimlik bilgilerini ortaya çıkardı
1,4 milyon kurulum içeren krom uzantıları, göz atma verilerini çalın
Kaynak: Bleeping Computer