Apple, bilhassa paralı casus yazılımların gayesi olabilecek şahıslar için iOS 16 ve macOS Ventura’nın 2022’deki çıkışıyla birlikte LockDown Modunu tanıttı. Bu özellik, iOS ve macOS’ta iletilerdeki ilişki önizlemeleri üzere kolaylıkları sonlandıran yahut engelleyen bir dizi yapılandırmadan oluşuyor. LockDown Modu, daha evvel hiç aramadığınız telefon numaraları ve hesaplardan gelen istenmeyen bağlantıları kabul etme yeteneğinizi de kısıtlıyor. Bu yıl, iOS 17‘de Apple, daha fazla güvenlik odaklı sınırlamalar ekleyerek bu özelliği geliştirdi. Şirket, Kilitlenme Modunun birçok insan için ana akım kullanım için tasarlanmadığını vurgulasa da, bir haftalık test sürecinde epeyce kullanışlı olduğu gözlemlendi.
Kilitlenme Modunu açmak, aygıt PIN’inizi yahut biyometrik kimlik doğrulamanızı “Gizlilik & Güvenlik” kısmında onayladıktan ve sistem tüm kısıtlamaları ve sınırlamaları uygulayabilmek için tekrar başlatıldıktan sonra epey kolay. Kilitlenme Modunu aktifleştirmek, aygıtınızın lisanını değiştirmeye benziyor – sistem yeni yapılandırmayı büsbütün benimsemeli ve her yerde uygulamalı. Yine başlatma tamamlandığında, aygıtınız neredeyse olağan görünümde tekrar açılıyor.
Apple aygıtlarını maksat alan makûs hedefli yazılım geliştiricileri, bağlantı ve bilgi paylaşımını kolaylaştıran, farklı evrak tipleri ve bilgi formatlarını işleyen iOS ve macOS’un karmaşık özelliklerindeki zayıflıkları sömürmek için ataklarını özelleştirir. Bu nedenle, Kilitlenme Modu, ticari casus yazılım satıcılarının yahut öteki motive ve kaynakça varlıklı aktörlerin, aygıtları denetim etmek için iOS yahut macOS özelliklerindeki birden fazla güvenlik açığını birleştiren atak zincirleri geliştirmesini çok daha zorlaştırmayı amaçlıyor. Pratikte, bu, bilhassa kontakları, GIF’leri ve Mesajlar üzere araçlarda entegre edilmiş öğeleri rahatça paylaşmayı ve bilhassa almayı daha sıkıntı ve az eğlenceli hale getiriyor. HomeKit hizmetleri de kısıtlanmış durumda.
Apple’ın LockDown modu bize neler sunuyor?
Örneğin, Kilitlenme Moduyla Apple Pay’i kullanabilirsiniz, fakat öteki uygulamalarla entegrasyonları çok daha az akıcı. Birisi size Apple Nakit üzerinden ödeme gönderirse, bunu alabilirsiniz, lakin Mesajlar’da gerçekleşen bir şey hakkında çok genel, meçhul bir bildiri alırsınız – birinin size Apple Nakit üzerinden para gönderdiğini bilemezsiniz. Bağlantıları gönderirken ve alırken genişlemezler ve bir manzara yahut diğer bir belgeye irtibat gönderir yahut alırsanız, bu metin olarak gönderilir – önizlemesi ve tarayıcıda otomatik olarak açılmasına müsaade veren bir ilişki olmadan tam bir URL olarak.
Apple’ın Haziran ayındaki Kilitlenme Modu güncellemelerinin bir kesimi olarak, şirket Apple Watch dayanağı ekledi ve paylaştığınızda fotoğraflardan coğrafik pozisyon datalarını otomatik olarak kaldırmaya başladı. İyileştirmeler ayrıyeten, aygıtların inançsız Wi-Fi ağlarına ve 2G hücresel ağlara varsayılan olarak katılmalarını engelleyen bir değişikliği de içeriyor – bu değişiklik, makûs niyetli Wi-Fi ağlarına ve taşınabilir data nezaret aracı olarak bilinen stingraylara karşı müdafaa sağlamak için yapıldı.
Bu güncellemeler seti, “daha inançlı kablosuz temas varsayılanları, medya sürece, medya paylaşımı varsayılanları, kumandalama ve ağ güvenliği optimizasyonları” için takviye sağladı, Apple bu bahiste bir açıklama yaptı. “Kilitlenme Modunu açmak, aygıt savunmalarını daha da güçlendirir ve belli fonksiyonları keskin bir halde sonlar, bu da ek müdafaalara gereksinim duyanlar için taarruz yüzeyini büyük ölçüde azaltır.”