Apple’ın LockDown modu bize neler sunuyor?

Apple, özellikle paralı casus yazılımların hedefi olabilecek
kişiler için iOS 16 ve macOS Ventura’nın 2022’deki
çıkışıyla birlikte LockDown Modunu tanıttı. Bu
özellik, iOS ve macOS’ta mesajlardaki bağlantı önizlemeleri gibi
kolaylıkları sınırlandıran veya engelleyen bir dizi yapılandırmadan
oluşuyor. LockDown Modu, daha önce hiç aramadığınız telefon
numaraları ve hesaplardan gelen istenmeyen iletişimleri kabul etme
yeteneğinizi de kısıtlıyor. Bu yıl, iOS 17‘de
Apple, daha fazla güvenlik odaklı sınırlamalar
ekleyerek bu özelliği geliştirdi. Şirket, Kilitlenme Modunun çoğu
insan için ana akım kullanım için tasarlanmadığını vurgulasa da,
bir haftalık test sürecinde oldukça kullanışlı olduğu
gözlemlendi.

Kilitlenme Modunu açmak, cihaz
PIN’inizi veya biyometrik kimlik
doğrulamanızı “Gizlilik & Güvenlik” bölümünde onayladıktan
ve sistem tüm kısıtlamaları ve sınırlamaları uygulayabilmek için
yeniden başlatıldıktan sonra oldukça basit. Kilitlenme Modunu
etkinleştirmek, cihazınızın dilini değiştirmeye benziyor – sistem
yeni yapılandırmayı tamamen benimsemeli ve her yerde uygulamalı.
Yeniden başlatma tamamlandığında, cihazınız neredeyse normal
görünümde tekrar açılıyor.

Apple cihazlarını hedef alan kötü amaçlı yazılım
geliştiricileri, iletişim ve veri paylaşımını kolaylaştıran, farklı
dosya türleri ve bilgi formatlarını işleyen iOS ve
macOS’un karmaşık özelliklerindeki zayıflıkları
sömürmek için saldırılarını özelleştirir. Bu nedenle,
Kilitlenme Modu, ticari casus yazılım
satıcılarının veya diğer motive ve kaynakça zengin aktörlerin,
cihazları kontrol etmek için iOS veya macOS özelliklerindeki birden
fazla güvenlik açığını birleştiren saldırı zincirleri
geliştirmesini çok daha zorlaştırmayı amaçlıyor. Pratikte, bu,
özellikle bağlantıları, GIF’leri ve
Mesajlar gibi araçlarda entegre edilmiş öğeleri
rahatça paylaşmayı ve özellikle almayı daha zor ve az eğlenceli
hale getiriyor. HomeKit hizmetleri de kısıtlanmış durumda.

Apple’ın LockDown modu bize neler sunuyor?

Örneğin, Kilitlenme Moduyla Apple Pay’i
kullanabilirsiniz, ancak diğer uygulamalarla entegrasyonları çok
daha az akıcı. Birisi size Apple Nakit üzerinden
ödeme gönderirse, bunu alabilirsiniz, ancak Mesajlar’da gerçekleşen
bir şey hakkında çok genel, belirsiz bir mesaj alırsınız – birinin
size Apple Nakit üzerinden para gönderdiğini bilemezsiniz.
Bağlantıları gönderirken ve alırken genişlemezler
ve bir görüntü veya başka bir dosyaya bağlantı gönderir veya
alırsanız, bu metin olarak gönderilir – önizlemesi ve tarayıcıda
otomatik olarak açılmasına izin veren bir bağlantı olmadan tam bir
URL olarak.

Apple’ın Haziran ayındaki Kilitlenme Modu
güncellemelerinin bir parçası olarak, şirket Apple Watch desteği
ekledi ve paylaştığınızda fotoğraflardan coğrafi konum verilerini
otomatik olarak kaldırmaya başladı. İyileştirmeler ayrıca,
cihazların güvensiz Wi-Fi ağlarına ve 2G hücresel
ağlara varsayılan olarak katılmalarını engelleyen bir değişikliği
de içeriyor – bu değişiklik, kötü niyetli Wi-Fi ağlarına ve mobil
veri gözetim aracı olarak bilinen stingraylara karşı koruma
sağlamak için yapıldı.

Bu güncellemeler seti, “daha güvenli kablosuz bağlantı
varsayılanları, medya işleme, medya paylaşımı varsayılanları,
kumandalama ve ağ güvenliği optimizasyonları” için
destek sağladı, Apple bu konuda bir açıklama yaptı.
“Kilitlenme Modunu açmak, cihaz savunmalarını daha
da güçlendirir ve belirli işlevleri keskin bir şekilde sınırlar, bu
da ek korumalara ihtiyaç duyanlar için saldırı yüzeyini büyük
ölçüde azaltır.”