Apple заявляет: за 4 года ни одно устройство с режимом блокировки не было взломано

Apple официально подтвердила, что с момента запуска в 2022 году режима блокировки (Lockdown Mode) не было зафиксировано ни одного случая успешного взлома устройства Apple с включённой этой функцией с помощью коммерческого шпионского ПО.

Представитель компании Сара О'Рурк заявила:

«Мы не получали отчётов об успешных атаках коммерческим шпионским ПО на устройства Apple с включённым режимом блокировки».

Режим блокировки — это экстремальная функция безопасности, созданная Apple специально для журналистов, правозащитников, юристов и других лиц из групп повышенного риска. Она доступна на iPhone, iPad и Mac и работает по принципу «безопасность в обмен на удобство».

После активации пользователем система резко ограничивает функциональность, чтобы сократить поверхность для атаки. Это включает блокировку большинства типов вложений в сообщениях, отключение сложных веб-технологий и предотвращение автоматического подключения к небезопасным сетям Wi-Fi. Основная цель — защита от атак с использованием сложного шпионского ПО государственного уровня.

С момента запуска функции Apple отправила уведомления о возможных целевых атаках пользователям в более чем 15 странах мира.

Заявление Apple также получило перекрёстное подтверждение от нескольких авторитетных мировых организаций по безопасности. Глава лаборатории безопасности Amnesty International Доннча О Кербхолл заявил, что он и его коллеги никогда не находили доказательств успешного взлома iPhone с включённым режимом блокировки. Лаборатория Citizen Lab при Университете Торонто подтвердила как минимум два случая, когда режим блокировки успешно отразил атаки известными шпионскими программами Pegasus и Predator.

Исследование команды безопасности Google также показало, что некоторые шпионские программы, обнаружив включённый режим блокировки, самостоятельно прекращают процесс заражения, чтобы не оставлять следов.

Известный эксперт по кибербезопасности Apple Патрик Уордл отметил, что режим блокировки является одной из самых радикальных функций усиления безопасности в истории потребительской электроники. Он резко сокращает удалённо эксплуатируемую поверхность атаки, блокируя множество основных векторов вторжения, что делает практически нерабочими цепочки уязвимостей типа «zero-click», не требующие взаимодействия с пользователем. Это вынуждает злоумышленников использовать более дорогие и сложные технологии атак.

Это заявление Apple вновь поднимает вопрос: может ли лагерь Android предложить защиту аналогичного высочайшего уровня против атак шпионским ПО государственного уровня?