苹果新增新功能，保护用户免受雇佣间谍软件威胁

A^-

A⁺

苹果周三宣布了 iPhone 的一项称为 Lockdown Mode （锁定模式）的新功能，以保护政治家和活动家等知名用户免受国家支持的雇佣黑客攻击。Lockdown Mode 会关闭 iPhone 上的多项功能，以便透过显著减少攻击者可以访问并可能进行黑客攻击的功能数量，使其不易受到间谍软件的攻击。

具体来说，「Lockdown Mode」将提供以下保护功能：

iMessage：禁用 iMessage 中除了影像外的许多预览功能

浏览网页：限制了 Safari 浏览器上的 JavaScript 等复杂网页技术，除非用户在「Lockdown Mode」准许的受信任网页

Apple 服务：「Lockdown Mode」将会封锁来自用户未曾拨打电话或发送请求者的邀请和服务请求，包括 FaceTime

当 iPhone 被锁定时，阻止与电脑或配件的有线连接，防止设备的数据被复制

开启「Lockdown Mode」后将不能安装描述档，设备也无法加入行动设备管理（MDM）

此外，苹果还将向在 Lockdown Mode 下发现安全漏洞的研究人员支付高达 200 万美元的费用。几个月前有消息称，国家支持的黑客有能力透过短信的“零点击”攻击来破解新型号的 iPhone。即使受害者没有点击链接，这些攻击也可能成功；因此这家 iPhone 制造商面临着越来越多的政府呼吁解决这个问题。今年 3 月，美国立法者就攻击细节向苹果公司施压，包括该公司是否可以检测到这些攻击、发现了多少攻击、以及攻击发生的时间和地点。

大多数黑客都是出于经济动机，大多数恶意软件旨在使用户放弃密码等有价值的訊息，或让攻击者访问财务帐户。但 Lockdown Mode 针对的国家支持的黑客攻击是不同的：它们使用直接出售给执法机构或主权政府非常昂贵的工具，并使用未被发现的错误在 iPhone 的操作系统中发动攻击。攻击者可以执行诸如控制其麦克风和镜头之类的操作，并窃取用户的流览和通信历史记录。Lockdown Mode 适用于少数认为自己可能成为国家支持黑客的目标，并且需要极端安全级别的人。军用级间谍软件的目标受害者包括：记者、人权活动家和企业高管。据称，间谍软件还被用来针对公职人员。

苹果表示，10 亿 iPhone 用户中的绝大多数永远不会成为目标。像 Pegasus 这样的雇佣军间谍软件可能要花费数亿美元，因此这些工具很有价值，只会用于针对少数用户。一旦发现新版本的间谍软件，Apple 就会修补他们使用的漏洞，使原始漏洞利用无效，并迫使 NSO Group 等供应商重新配置其工具的工作方式。苹果公司表示，默认情况下 Lockdown Mode 不会打开，但只需点击一下即可从 iPhone 的设置中打开；Lockdown Mode 也将适用于 iPad 和 Mac。该新功能将于本周在 iOS 的 Beta 版本上进行测试，然后计划于秋季广泛发布。