Apple kündigte am Mittwoch eine neue Sicherheitsfunktion an, die iPhone-Nutzer vor invasiven Spyware-Angriffen schützen soll. Die Funktion mit dem Namen „Lockdown Mode“ verspricht, die Sicherheitslage des Geräts zu „härten“ und einen digitalen Graben um das Gerät zu ziehen, um es vor Infiltration zu schützen.
Apple bezeichnet Lockdown als „die erste große Funktion dieser Art“. Sie wird später im Herbst auf iOS 16, iPadOS 16 und macOS Ventura-Geräten verfügbar sein.
Wenn er aktiviert ist, deaktiviert der neue Modus bestimmte Funktionen und Merkmale, die in der Vergangenheit Einfallstore für Spyware-Infektionen geboten haben. Der Modus blockiert die meisten Arten von Nachrichtenanhängen (die häufig für die heimliche Verbreitung von Spyware genutzt wurden) sowie kabelgebundene Verbindungen zu Computern oder anderen Geräten.
Außerdem werden eingehende Einladungen oder Anfragen (z. B. FaceTime-Einladungen) blockiert, wenn der Benutzer sie nicht zuvor geplant hat. In einigen Fällen wird die Ausführung verschiedener Arten von Code auf dem Gerät blockiert (in der Ankündigung wird als Beispiel die Just-in-Time-Kompilierung (JIT) von JavaScript genannt).
Das Unternehmen betont, dass Lockdown ein „extremes, optionales Sicherheitsniveau für sehr wenige“ ist. In diesem Fall handelt es sich bei den „Wenigen“ wahrscheinlich um Journalisten, Diplomaten, Aktivisten und andere, die wegen ihrer Person oder ihrer Tätigkeit ins Visier genommen werden. Zahlreiche Vorfälle in den letzten Jahren haben gezeigt, dass diese Art von Menschen am meisten durch Spionageprogramme gefährdet sind.
„Der Lockdown-Modus ist eine bahnbrechende Funktion, die unser unermüdliches Engagement für den Schutz der Nutzer selbst vor den seltensten und raffiniertesten Angriffen widerspiegelt“, sagt Ivan Krstić, Leiter des Bereichs Security Engineering and Architecture bei Apple. „Während die große Mehrheit der Nutzer niemals Opfer von gezielten Cyberangriffen werden wird, werden wir unermüdlich daran arbeiten, die kleine Anzahl von Nutzern zu schützen, bei denen dies der Fall ist“, sagte sie.
In seiner Ankündigung vom Mittwoch nannte Apple vor allem die NSO Group, eine israelische Überwachungsfirma, die mit Hacking-Skandalen in der ganzen Welt in Verbindung gebracht wird, darunter viele Fälle, in denen iPhones gekapert wurden. Apple sagte, dass Lockdown zum Schutz vor der NSO Group und anderen privaten Unternehmen, die staatlich geförderte Spionageprogramme entwickeln, entwickelt wurde. Das Unternehmen kündigte außerdem an, ein neues Förderprogramm für Forscher zu starten, die die Spyware-Industrie untersuchen.
Apple verklagte NSO bereits im November 2021 wegen seiner Rolle beim Hacken von iPhone-Nutzern. NSO wird derzeit auch von Meta, der Muttergesellschaft von Facebook, aus ähnlichen Gründen im Zusammenhang mit dem Hacking von WhatsApp-Nutzern verklagt.
„Apple gewährt außerdem einen Zuschuss in Höhe von 10 Millionen US-Dollar, zusätzlich zu etwaigen Schadensersatzzahlungen aus der Klage gegen die NSO Group, um Organisationen zu unterstützen, die hochgradig gezielte Cyberangriffe untersuchen, aufdecken und verhindern, einschließlich solcher, die von privaten Unternehmen entwickelt werden, die staatlich geförderte, söldnerische Spionagesoftware entwickeln“, teilte das Unternehmen mit.
In dem Bestreben, den Lockdown-Modus kontinuierlich zu verbessern, kündigte Apple außerdem an, sein Bug-Bounty-Programm zu erweitern, um nach Löchern in seinem Sicherheitssystem zu suchen und Belohnungen von bis zu 2 Millionen US-Dollar zu zahlen.