Apple, 2022’de tanıttığı Lockdown Mode (Kilitleme Modu) özelliğini, devlet destekli ticari casus yazılımlara karşı sunduğu en üst düzey koruma katmanı olarak tanımlıyor. Şirkete göre özellik, NSO Group’un geliştirdiği Pegasus gibi casus yazılımların hedefi olabilecek gazeteciler, insan hakları savunucuları ve politikacılar için tasarlandı ve iOS 16, iPadOS 16, watchOS 10 ile macOS 13 Ventura ve sonraki sürümlerde kullanılabiliyor.
Özellik, Ayarlar uygulamasında Gizlilik ve Güvenlik menüsü altındaki Lockdown Mode bölümünden açılıp cihazın yeniden başlatılmasıyla etkinleştiriliyor. Aktif hale geldiğinde iPhone, iPad veya Mac, normal kullanımın bazı rahatlıklarından ödün vererek saldırı yüzeyini önemli ölçüde daraltıyor.
Lockdown Mode açıkken hangi kısıtlamalar devreye giriyor?
- iMessage’da çoğu ek türü engelleniyor, bağlantı önizlemeleri devre dışı kalıyor
- Safari gibi tarayıcılarda JavaScript işlevi kısıtlanıyor
- FaceTime aramaları yalnızca yakın zamanda arama yapılan kişilerden kabul ediliyor
- Cihaz kilitliyken kablolu bağlantılar ve 2G/3G ağ desteği tamamen devre dışı bırakılıyor
- Yapılandırma profilleri yüklenemiyor, Game Center davetleri ve fotoğraf paylaşımı kısıtlanıyor
- Apple Watch’ta iPhone’dan gelen arama bildirimleri görüntülenmiyor
Bu kısıtlamaların pratikteki etkisi 2023’te somut biçimde ortaya çıktı. O dönem keşfedilen ve Blastpass adıyla anılan bir iMessage açığı, hedef cihazlara kullanıcı etkileşimi olmadan Pegasus casus yazılımını bulaştırabiliyordu; Apple’a göre Lockdown Mode etkinleştirilmiş cihazlar bu saldırıya tamamen bağışıktı. Şirket, güvenlik araştırmacılarını bu moddaki açıkları bulmaya teşvik etmek için Security Bounty programı kapsamında standart ödül tutarlarına yüzde 100 ek bonus veriyor.
Bunlar da İlginizi Çekebilir
Özelliğin getirdiği kısıtlamalar herkes için aynı katılıkta kalmak zorunda değil; kullanıcılar belirli kişileri mesajlaşma kısıtlamalarından, bazı web sitelerini ve uygulamaları da Lockdown Mode’un sınırlamalarından muaf tutabiliyor. Ancak Apple’a göre her istisna, cihazı potansiyel saldırılara karşı bir miktar daha savunmasız hale getirebiliyor; dolayısıyla beyaz listeye eklenen her bağlantı, güvenlik ile kullanılabilirlik arasındaki dengeyi kullanılabilirlik lehine kaydırıyor. Apple ayrıca, bir kullanıcının casus yazılım hedefi olabileceğine dair güçlü bir sinyal tespit ettiğinde doğrudan bildirim gönderebildiğini belirtiyor.
Türkiye’de satılan iPhone, iPad ve Mac modelleri de dahil olmak üzere uyumlu tüm Apple cihazlarında Lockdown Mode ücretsiz ve ek bir uygulama gerektirmeden kullanılabiliyor; Türkiye’ye özgü ayrı bir yapılandırma veya kısıtlama bulunmuyor. Apple, özelliği kaç kullanıcının aktif hale getirdiğine ya da bu kullanıcıların demografik dağılımına ilişkin herhangi bir veri paylaşmadı. Gazetecilik, aktivizm veya kamu görevi gibi hedefli dijital saldırı riski taşıyan kullanıcılar için Lockdown Mode, günlük kullanım rahatlığından feragat etmeyi gerektirse de bugüne kadar bilinen en güçlü iMessage tabanlı istismarlardan birine karşı tam koruma sağlamış durumda. Özelliğin daha geniş kitlelerce benimsenip benimsenmeyeceği ise kullanıcıların güvenlik ile günlük kullanım kolaylığı arasında nasıl bir tercih yapacağına bağlı olacak.
Kaynak: Engadget
YORUMLAR
(0)