Le nouveau mode de verrouillage d’Apple pour iPhone combat le piratage

Cette histoire fait partie Focus iPhone 2022Collection d’actualités, d’astuces et de conseils de Crumpe sur le produit le plus populaire d’Apple.

Pendant des années, Apple a commercialisé ses iPhones, iPads et ordinateurs Mac comme les appareils les plus sécurisés et les plus axés sur la confidentialité. La semaine dernière, il a soutenu ces efforts avec une nouvelle fonctionnalité, déployée cet automne appelée Lockdown Mode, conçue pour lutter contre les tentatives de piratage ciblées comme le Logiciel malveillant Pegasusque certains gouvernements Serait utilisé par des militants des droits humains, des avocats, des politiciens et des journalistes autour du monde. Apple a également annoncé une subvention de 10 millions de dollars et une prime de bogue pouvant atteindre 2 millions de dollars pour encourager la poursuite des recherches sur cette menace croissante.

Le géant de la technologie a déclaré que le mode de verrouillage est conçu pour permettre des protections « extrêmes » pour ses téléphones, telles que : Les exemples incluent le blocage des pièces jointes et des aperçus de liens dans les messages, les technologies de navigation Web potentiellement piratables et les appels FaceTime entrants provenant de numéros inconnus. Les appareils Apple n’accepteront pas non plus les connexions d’accessoires à moins que l’appareil ne soit déverrouillé, et les utilisateurs ne pourront pas installer de nouveau logiciel de gestion à distance sur les appareils tant qu’ils sont également en mode verrouillé. La nouvelle fonctionnalité est déjà disponible dans le logiciel d’essai utilisé par les développeurs cet été et sortira à l’automne dans le cadre de la gratuité iOS16, iPad OS 16 et Mac OS Ventura. Voici Comment utiliser le mode de verrouillage d’Apple sur un iPhone.

« Alors que la grande majorité des utilisateurs ne seront jamais victimes de cyberattaques très ciblées, nous travaillerons sans relâche pour protéger le petit nombre d’utilisateurs qui le sont », a déclaré Ivan Krstić, responsable de l’ingénierie et de l’architecture de sécurité d’Apple, dans un communiqué. « Le mode verrouillage est une fonctionnalité révolutionnaire qui reflète notre engagement inébranlable à protéger les utilisateurs des attaques les plus rares et les plus sophistiquées. »

Parallèlement au nouveau régime de verrouillage, qu’Apple décrit comme une mesure « extrême », la société a annoncé un don de 10 millions de dollars au Fonds Dignité et Justice mis en place par la Fondation Ford pour soutenir les droits de l’homme et lutter contre l’oppression sociale.

Les efforts de l’entreprise pour améliorer la sécurité des appareils surviennent à un moment où l’industrie technologique est de plus en plus confrontée à des cyberattaques ciblées de la part de gouvernements oppressifs du monde entier. Contrairement aux campagnes généralisées de rançongiciels ou de virus, qui sont souvent conçues pour se propager sans discernement le plus loin et le plus rapidement possible dans les foyers et les réseaux d’entreprise, les attaques comme celle de Pegasus sont conçues pour dissimuler des informations dans les coulisses.

continuer la lecture: Pourquoi Apple développe un nouveau niveau de sécurité pour votre iPhone

Apple a envoyé une mise à jour logicielle gratuite en septembre dernier se tourna vers Pégaseet puis ça poursuit le groupe NSO dans le but d’empêcher l’entreprise de développer ou de vendre davantage d’outils de piratage. Il a également commencé à envoyer des « notifications de menace » aux victimes potentielles de ces outils de piratage, qu’Apple appelle des « logiciels espions mercenaires ». La société a déclaré que bien que le nombre de personnes ciblées par ces campagnes soit très faible, elle a notifié des personnes dans environ 150 pays depuis novembre.

D’autres entreprises technologiques ont également élargi leur approche de la sécurité ces dernières années. Google a une initiative appelée Advanced Account Protection conçue pour « toute personne exposée à un risque accru d’attaques en ligne ciblées » en ajoutant des couches de sécurité supplémentaires Inscriptions et téléchargements. Microsoft a de plus en plus travailler sur l’élimination des mots de passe.

Apple a déclaré qu’il prévoyait d’étendre le mode de verrouillage au fil du temps et a annoncé un prime d’erreur jusqu’à 2 millions de dollars pour les personnes qui trouvent des vulnérabilités dans la nouvelle fonctionnalité. Pour le moment, il est principalement conçu pour désactiver les fonctions informatiques qui peuvent être utiles mais qui exposent les gens à des attaques potentielles. Celles-ci incluent la désactivation de certaines polices, les aperçus de liens et les appels FaceTime entrants provenant de comptes inconnus.

continuer la lecture: Voici comment utiliser le mode de verrouillage d’Apple pour vous protéger d’un piratage d’iPhone de qualité industrielle

Les responsables d’Apple ont déclaré que la société essayait de trouver un équilibre entre la facilité d’utilisation et la protection extrême, ajoutant que la société s’était publiquement engagée à renforcer et à améliorer la fonctionnalité. Dans la dernière itération du mode de verrouillage envoyé aux développeurs en une seule fois prochaine mise à jour du logiciel de test, les applications qui affichent des pages Web suivent les mêmes restrictions que les applications d’Apple, bien que les utilisateurs puissent pré-approuver certains sites Web pour contourner le mode de verrouillage si nécessaire. Les personnes en mode verrouillage doivent également déverrouiller leur appareil avant qu’il ne se connecte à l’accessoire.

encouragement pour plus de recherche

De plus, Apple espère qu’une proposition de subvention de 10 millions de dollars au Fonds Dignité et Justice contribuera à encourager davantage de recherches sur ces questions et à élargir la formation et les habilitations de sécurité pour les personnes susceptibles d’être concernées.

« Chaque jour, nous voyons ces menaces s’élargir et s’approfondir », a déclaré Lori McGlinchey, directrice du programme Technologie et société de la Fondation Ford, qui travaille avec des conseillers techniques comme Krstić d’Apple pour diriger le fonds. « Ces dernières années, des acteurs étatiques et non étatiques ont utilisé des logiciels espions pour traquer et intimider les défenseurs des droits humains, les militants écologistes et les dissidents politiques dans pratiquement toutes les régions du monde. »

Ron Deibert, professeur de sciences politiques et directeur des chercheurs en cybersécurité du Citizen Lab à la Munk School of Global Affairs and Public Policy de l’Université de Toronto, a déclaré qu’il s’attend à ce que le mode de verrouillage d’Apple porte un « coup dur » aux entreprises de logiciels espions et aux gouvernements qui dépendent de leurs produits.

« Nous faisons tout ce que nous pouvons avec un groupe de journalistes d’investigation travaillant sur ce rythme, mais c’est tout, et c’est une énorme asymétrie », a-t-il déclaré, ajoutant que la subvention de 10 millions de dollars d’Apple aidera à attirer plus de travail sur ce problème. « Vous avez une énorme industrie qui est très lucrative et presque entièrement non réglementée, bénéficiant d’énormes contrats de gouvernements qui ont envie de se livrer à ce type d’espionnage. »