Apple запускает режим блокировки, чтобы блокировать атаки шпионских программ на пользователей из группы риска


Apple объявила о новой функции безопасности для защиты пользователей с высоким уровнем риска от кибератак шпионского ПО.

Режим блокировки будет доступен осенью со следующей операционной системой на всех iPhone, iPad и Mac компании.

, A woman uses her phone outside the offices of NSO

Настройка блокирует определенные функции и запрещает звонить неизвестным пользователям.

Это произошло после того, как устройства Apple, принадлежащие активистам, политикам и журналистам, были заражены шпионским ПО.

Apple в настоящее время подает в суд на израильскую компанию по разработке программ-шпионов NSO Group, обвиняя ее в том, что она нацелилась на 150 различных стран с помощью своего мощного шпионского ПО Pegasus.

Программное обеспечение фирмы может заражать как iPhone, так и устройства Android, позволяя операторам извлекать сообщения, фотографии и электронные письма, записывать звонки и тайно активировать микрофоны и камеры.

NSO Group заявляет, что ее инструменты предназначены для борьбы с террористами и преступниками, и настаивает на том, что поставляет Pegasus только военным, правоохранительным и разведывательным службам из стран с хорошей репутацией в области прав человека.

Когда в июле прошлого года были раскрыты масштабы предполагаемой слежки, Apple столкнулась с критикой со стороны экспертов по конфиденциальности и безопасности за то, что она не защищает пользователей.

Компания быстро выпустила экстренное обновление программного обеспечения для всех устройств, чтобы исправить уязвимость, которую Pegasus тайно использовал в течение многих лет.

Теперь компания выпускает режим блокировки в качестве более широкой функции безопасности, которая может защитить устройства от всех известных шпионских программ, представленных в настоящее время на рынке.

BBC graphic

Режим блокировки будет включать следующие средства защиты:

  • Сообщения. Большинство типов вложений сообщений, кроме изображений, заблокированы. Некоторые функции, такие как предварительный просмотр ссылок, отключены.
  • Просмотр веб-страниц: некоторые сложные веб-технологии, такие как своевременная компиляция JavaScript, отключаются, если пользователь не исключит доверенный сайт.
  • Звонки: входящие приглашения, включая звонки FaceTime, блокируются, если пользователь ранее не отправил инициатору звонок или запрос.
  • Проводные соединения с компьютером или аксессуаром блокируются, когда iPhone заблокирован

При запуске режим блокировки будет доступен для всех пользователей в настройках устройства, но Apple предлагает активировать его только в том случае, если кто-то подвергается риску того, что она называет «шпионскими атаками наемников» — например, журналист или лидер оппозиции при репрессивном режиме. .

«Хотя подавляющее большинство пользователей никогда не станут жертвами узконаправленных кибератак, мы будем неустанно работать, чтобы защитить небольшое количество пользователей, которым они угрожают, — сказал Иван Крстич, руководитель отдела разработки безопасности и архитектуры Apple.

Apple объявила, что удвоит порог вознаграждения, выплачиваемого этическим хакерам, которые обнаруживают недостатки безопасности в режиме блокировки, до 2 миллионов долларов (1,7 миллиона фунтов стерлингов).

Американская фирма также пожертвует 10 миллионов долларов в фонд, помогающий организациям разоблачать неправомерное использование шпионского ПО.

«Глобальная торговля шпионским ПО нацелена на правозащитников, журналистов и диссидентов, способствует насилию, усиливает авторитаризм и поддерживает политические репрессии», — сказала Лори МакГлинчи, директор по технологиям и обществу Фонда Форда, который будет курировать грант.

В ноябре официальные лица США поместили NSO Group в черный список, заявив, что программное обеспечение «позволило иностранным правительствам проводить транснациональные репрессии, что является практикой авторитарных правительств, преследующих диссидентов, журналистов и активистов».

WhatsApp также предъявляет иск NSO Group, который обвиняет его в использовании службы обмена сообщениями в качестве средства распространения Pegasus.


Добавить комментарий