iPhone Lockdown Mode — это экстремальная форма безопасности, предназначенная для защиты людей, которые могут стать мишенью для программ-шпионов, спонсируемых государством, таких как Pegasus. Тем не менее, активист по защите конфиденциальности говорит, что это также позволяет веб-сайту легко обнаруживать, когда кто-то его использует, и продемонстрировал это.
Так что то, что предназначено для защиты от мошеннических правительств, на самом деле может помочь им выявлять людей, которые могут представлять интерес…
Режим блокировки iPhone
Режим блокировки был разработан Apple в ответ на шпионское ПО, такое как Pegasus NSO. Вот что Apple говорит об этом:
Режим блокировки — это экстремальная, необязательная защита, которую следует использовать только в том случае, если вы считаете, что можете лично стать целью очень сложной кибератаки. Большинство людей никогда не подвергались атакам такого рода.
Когда iPhone находится в режиме блокировки, он не будет работать, как обычно. Приложения, веб-сайты и функции будут строго ограничены в целях безопасности, а некоторые функции будут полностью недоступны.
Одна из функций этого режима — предотвращение загрузки пользовательских шрифтов с веб-сайтов, поскольку они являются одним из возможных способов внедрения вредоносных программ.
Его использование может сделать вас мишенью
Джон Озбай, генеральный директор компании Cryptee, специализирующейся на конфиденциальности, и активист по защите конфиденциальности, сказал Motherboard, что именно этот элемент создает риск. Для веб-сайта тривиально определить, когда браузер посетителя не может загрузить пользовательские шрифты, и это сигнализирует о том, что посетитель, вероятно, использует iPhone в режиме блокировки.
«Допустим, вы находитесь в Китае и используете режим блокировки. Теперь любой веб-сайт, который вы посещаете, может эффективно определить, что вы используете режим блокировки, у них также есть ваш IP-адрес. Таким образом, они действительно смогут определить, что пользователь с этим IP-адресом использует режим блокировки», — сказал Озбей в телефонном разговоре. «Это компромисс между безопасностью и конфиденциальностью. [Apple] выбрал безопасность».
Озбей сказал, что есть несколько функций, которые отключает режим блокировки, и которые веб-сайты могут обнаружить, но отсутствие загрузки пользовательских шрифтов — это «самое простое, что можно обнаружить и использовать».
Чтобы продемонстрировать, насколько просто это сделать, Cryptee создала экспериментальный веб-сайт для идентификации тех, кто использует режим блокировки. Озбай сказал, что на создание кода для этого ушло всего пять минут.
Райан Сторц, независимый исследователь безопасности, согласен с тем, что это риск.
«Очевидно, что вы должны выбрать режим блокировки и как бы сигнализировать о том, что вы думаете, что потенциально представляете интерес для злоумышленника из национального государства».
Apple ничего не может сделать, чтобы предотвратить это
Важно отметить, что это не ошибка в режиме блокировки, а скорее неизбежное следствие этого типа защиты. Шторц сравнил это с использованием Tor.
«К сожалению, отпечатки пальцев — это компромисс, с которым нам всегда приходится иметь дело. То же самое можно сказать и о Tor и браузере Tor — они идут на многое, чтобы уменьшить возможности снятия отпечатков пальцев, но в конечном итоге вы выделяетесь, потому что у вас менее отслеживаемые отпечатки пальцев».
Не проблема для большинства людей
Стоит подчеркнуть, что это не проблема для обычного пользователя iPhone. Режим блокировки предназначен только для тех, у кого есть основания полагать, что они могут стать объектом индивидуально целенаправленной атаки со стороны национального государства. Как правило, это дипломаты, политики, активисты, борцы за права человека, а также журналисты и юристы, освещающие темы, которые правительства могут не захотеть раскрывать.
Даже тем, кому нужен этот уровень безопасности, все равно потребуется посетить веб-сайт, на котором установлен код обнаружения. Однако для отдельных целей правительству не составит труда добиться этого, включив код на веб-сайты, которые цели должны посещать для таких вещей, как разрешения и визы.
