Siber Muhbir

Apple Çarşamba günü, yüksek riskli kullanıcıları "yüksek hedefli siber saldırılara" karşı korumak için iOS 16, iPadOS 16 ve macOS Ventura'da Kilitleme Modu adı verilen gelişmiş bir güvenlik ayarı sunmayı planladığını duyurdu.

Yakında çıkacak olan yazılımının beta sürümlerinde önizleme için mevcut olan "aşırı, isteğe bağlı koruma" özelliği, Pegasus, DevilsTongue, Predator ve Hermit gibi devlet destekli gözetim yazılımları geliştiren özel şirketlerin oluşturduğu tehditlerdeki artışa karşı koymak için tasarlanmıştır.

Apple yaptığı açıklamada, Kilitleme Modu'nun etkinleştirildiğinde "cihaz savunmasını güçlendirdiğini ve belirli işlevleri katı bir şekilde sınırladığını, yüksek oranda hedeflenmiş paralı casus yazılımlar tarafından potansiyel olarak istismar edilebilecek saldırı yüzeyini keskin bir şekilde azalttığını" söyledi.

Bu, resimler dışındaki çoğu mesaj eki türünü engellemeyi ve Mesajlar'da bağlantı önizlemelerini devre dışı bırakmayı içerir; çalışmayan tam zamanında (JIT) JavaScript derlemesi oluşturma; Fotoğraflar'da paylaşılan albümler için desteğin kaldırılması; ve bilinmeyen numaralardan gelen FaceTime aramalarını önleme.

Diğer kısıtlamalar, bir iPhone kilitliyken bir bilgisayar veya aksesuarla kablolu bağlantıları keser ve en önemlisi, App Store'u atlayarak uygulamaları yandan yüklemek için kötüye kullanılan bir özellik olan konfigürasyon profillerinin yüklenmesini yasaklar.

Teknoloji devi ayrıca, zaman içinde Kilitleme Modu'na ek karşı önlemler almayı planladığını ve aynı zamanda güvenlik araştırma topluluğundan 2 milyon dolara kadar hata ödülü almaya hak kazanacak "nitelikli bulguları" belirlemek için geri bildirim almayı planladığını belirtti.

Özelliğin varsayılan olarak açık olmayacağını, ancak Ayarlar > Gizlilik ve Güvenlik > Kilitleme Modu'na giderek erişilebileceğini belirtmekte fayda var.

Duyuru, Apple'ın iOS 16 ve macOS Ventura'da tam bir işletim sistemi sürümü güncellemesine ihtiyaç duymadan güvenlik düzeltmelerini dağıtmayı amaçlayan yeni bir Hızlı Güvenlik Yanıtı özelliğini kullanıma sunmasından bir ay sonra geldi.

Google ve Meta, "hedefli çevrimiçi saldırı riski yüksek" olan kişilerin hesaplarını ele geçirme girişimlerinden korumayı amaçlayan Gelişmiş Hesap Koruması ve Facebook Koruması olarak bilinen benzer yazılım özellikleri sunar. Ancak Google'ın Android'de benzer bir özellikle aynı şeyi yapması şaşırtıcı olmayacaktır.