Apple anuncia el modo de bloqueo, un nivel “extremo” de seguridad diseñado para un “número muy pequeño de usuarios que enfrentan amenazas graves y específicas”. Estará disponible este otoño cuando la compañía lance iOS 16, iPadOS 16 y macOS Ventura.
La compañía dice que creó lockdown Mode para ayudar a proteger a las personas de alto perfil que, debido a su estado o trabajo, podrían ser atacadas personalmente por malware desarrollado por NSO Group, que está detrás de Pegasus, u otros grupos respaldados por el estado. Activar el modo de bloqueo restringirá severamente las funciones de un iPhone, iPad o Mac para limitar los posibles puntos de entrada de spyware.
En Mensajes, por ejemplo, la mayoría de los archivos adjuntos que no sean imágenes se bloquearán. Lo mismo ocurre con las vistas previas de enlaces. El modo de bloqueo prohibirá las llamadas entrantes de FaceTime y otras invitaciones, a menos que sea de una persona a la que hayas llamado o compartido una invitación anteriormente. Las conexiones de iPhone con cable con computadoras y accesorios se desactivarán cuando el dispositivo esté bloqueado.
Apple también bloqueará algunas tecnologías web, como la compilación de JavaScript justo a tiempo, a menos que apruebe manualmente un sitio. Tampoco será posible instalar un perfil de configuración o agregar un dispositivo a la administración de dispositivos móviles cuando el modo de bloqueo esté habilitado. Una captura de pantalla señala que “algunas experiencias” no estarán disponibles por completo.
La compañía dice que todas estas protecciones estarán disponibles cuando se lance el modo de bloqueo. Planea agregar más con el tiempo. Apple también ampliará su programa Security Bounty. Los investigadores que encuentren debilidades en el modo de bloqueo y ayuden a Apple a hacerlo más seguro serán elegibles para recompensas de hasta $ 2 millones.
“Apple fabrica los dispositivos móviles más seguros del mercado. Lockdown Mode es una capacidad innovadora que refleja nuestro compromiso inquebrantable de proteger a los usuarios incluso de los ataques más raros y sofisticados”, dijo Ivan Krstić, jefe de ingeniería y arquitectura de seguridad de Apple. “Si bien la gran mayoría de los usuarios nunca serán víctimas de ciberataques altamente dirigidos, trabajaremos incansablemente para proteger al pequeño número de usuarios que lo son. Eso incluye continuar diseñando defensas específicamente para estos usuarios, así como apoyar a investigadores y organizaciones de todo el mundo que realizan un trabajo de importancia crítica para exponer a las compañías mercenarias que crean estos ataques digitales”.
Apple demandó a NSO Group el año pasado para “responsabilizarlo” por los estados que atacan y espían a sus usuarios. La compañía dice que está donando $ 10 millones, así como cualquier daño que reciba como resultado de la demanda, a organizaciones que “investigan, exponen y previenen ataques cibernéticos altamente dirigidos”. Las subvenciones se otorgarán a través del Fondo de Dignidad y Justicia de la Fundación Ford.
