Apple zegt dat niemand die de Lockdown-modus gebruikt, is gehackt met spyware

Bijna vier jaar na de lancering van een beveiligingsfunctie genaamd Lockdown Mode, zegt Apple dat er nog geen geval is geweest waarin iemands apparaat werd gehackt terwijl deze additional beveiligingsmaatregelen waren ingeschakeld.

“We zijn niet op de hoogte van succesvolle spyware-aanvallen van huurlingen op een Apple-apparaat met Lockdown Mode”, vertelde Apple-woordvoerder Sarah O’Rourke vrijdag aan TechCrunch.

Het is de meest recente bevestiging van de technologiegigant dat Apple-apparaten met de Lockdown-modus spyware-aanvallen van de overheid kunnen weerstaan, nadat eerst de claim indienen een jaar na het debuut van de beveiligingsfunctie.

Apple heeft in 2022 de Lockdown-modus aangekondigdeen opt-in-reeks beveiligingsmaatregelen die bepaalde functies op iPhones en andere Apple-apparaten uitschakelt die vaak worden misbruikt om doelen te hacken met spyware and adware. Apple heeft deze beveiligingsmodus specifiek uitgebracht om klanten die risico lopen zichzelf te helpen zich te verdedigen tegen de dreigingen van overheidsspyware van bedrijven als Intellexa, NSO GroepEn Paragon-oplossingen.

De afgelopen jaren heeft Apple toegegeven dat zijn klanten kunnen worden gehackt door spyware and adware en is het proactiever geworden in het informeren van klanten die het doelwit zijn geworden.

Appel heeft talloze batches verzonden van meldingen aan gebruikers in meer dan 150 landen, waarbij hen wordt gewaarschuwd dat ze mogelijk zijn gehackt met spyware and adware, wat aantoont hoeveel zichtbaarheid het bedrijf nu heeft op dit soort aanvallen. Apple heeft nooit gezegd hoeveel gebruikers het heeft geïnformeerd, maar het is waarschijnlijk redelijk om aan te nemen dat het er tientallen, zo niet meer zijn geweest.

Donncha Ó Cearbhaill, hoofd van het beveiligingslaboratorium bij Amnesty Worldwide, waar hij tientallen spyware-aanvallen heeft onderzocht, zei dat hij en zijn collega’s “geen enkel bewijs hebben gezien dat een iPhone met succes is gecompromitteerd door spyware and adware van huurlingen waarop de Lockdown-modus was ingeschakeld op het second van de aanval.”

Digitale rechtenorganisaties zoals Amnesty Worldwide en het Citizen Lab van de Universiteit van Toronto hebben verschillende succesvolle aanvallen op iPhone-gebruikers gedocumenteerd, waarbij geen enkele melding maakte van het omzeilen van de Lockdown-modus. In ieder geval twee gevallenCitizen Lab-onderzoekers zeiden publiekelijk dat ze hadden gezien dat de Lockdown-modus spyware-aanvallen actief blokkeerde, één uitgevoerd met NSO’s Pegasusde andere met Predator-spywaregemaakt door een bedrijf nu onderdeel van Intellexa.

In ten minste één gedocumenteerd geval van een spyware-aanval gericht op iPhonesbeveiligingsonderzoekers bij Google gezegd de spyware and adware zou de poging om het slachtoffer te infecteren vermijden als hij de Lockdown-modus detecteert, waarschijnlijk als een manier om detectie te omzeilen.

Patrick Wardle, een cybersecurity-expert en criticus van Apple, zegt dat de Lockdown-modus een belangrijke functie is die het voor spywaremakers moeilijker maakt om Apple-gebruikers aan te vallen.

“Ik denk dat het veilig is om te zeggen dat de Lockdown-modus een van de meest agressieve, op de consument gerichte verhardingsfuncties is die ooit zijn uitgebracht”, vertelde hij aan TechCrunch.

Wardle legde uit dat door “het aanvalsoppervlak te verkleinen”, de Lockdown-modus veel technieken elimineert die normaal gesproken worden gebruikt om de iPhone te exploiteren, en spywaremakers dwingt complexere en duurdere technieken te gebruiken om te ontwikkelen.

“Het doodt hele leveringsmechanismen/exploitklassen”, voegde hij eraan toe, “omdat het de meeste soorten berichtbijlagen blokkeert en de WebKit-functies beperkt. Dit is echt een enorme vermindering van het op afstand bereikbare aanvalsoppervlak, vooral voor zero-click exploitketens”, verwijzend naar hacks die mensen through web kunnen targeten zonder enige interactie van het slachtoffer.

Het is mogelijk dat de Lockdown-modus is omzeild en dat noch Apple, noch onafhankelijke onderzoekers de aanval hebben opgemerkt. Maar aangezien Apple in de beste tijden doorgaans publiekelijk de lippen op elkaar houdt, markeert de laatste verklaring een belangrijke mijlpaal voor de Lockdown-modus.

Ik gebruik de Lockdown-modus al jaren en denk er nauwelijks over na – behalve wanneer er meldingen verschijnen dat kan af en toe verwarrend zijn. Voor sommige functies die zijn uitgeschakeld, moet u een additional stap ondernemen, zoals het kopiëren en plakken van hyperlinks uit sms-berichten naar uw browser. Daarom raad ik, en verschillende digitale beveiligingsexperts, iedereen aan die zich zorgen maakt over het doelwit van spyware and adware of digitale aanvallen om de Lockdown-modus in te schakelen.