Apple tiếp tục cam kết hàng đầu trong ngành để bảo vệ người dùng khỏi phần mềm gián điệp đã được ủy quyền.

Apple xem trước các khả năng bảo mật tiên tiến cung cấp khả năng bảo vệ bổ sung cho những người dùng có nguy cơ trở thành mục tiêu chính của các cuộc tấn công mạng từ các công ty tư nhân phát triển phần mềm gián điệp do khu vực Hoa Kỳ thuê ngoài. Apple cũng công bố chi tiết về khoản tài trợ nghiên cứu 10 triệu USD . để phơi bày các mối đe dọa như vậy.

Apple hôm nay nêu chi tiết hai sáng kiến ​​sẽ giúp bảo vệ người dùng có thể là mục tiêu của một số mối đe dọa kỹ thuật số cá nhân, tinh vi nhất, chẳng hạn như phần mềm gián điệp thuộc sở hữu tư nhân do chính phủ phát triển. Chế độ Lockdown là một tính năng mới sẽ ra mắt vào cuối năm nay trên iOS 16, iPadOS 16 và macOS Ventura để cung cấp cho một tỷ lệ nhỏ người dùng sự bảo vệ chặt chẽ hơn. Một số nhóm phải đối mặt với các mối đe dọa an ninh kỹ thuật số cá nhân nghiêm trọng. Apple cũng đã công bố chi tiết về khoản tài trợ 10 triệu USD cho an ninh mạng. Thúc đẩy các tổ chức xã hội dân sự hỗ trợ và tiến hành nghiên cứu về mối đe dọa của phần mềm gián điệp được ủy quyền.

“Apple tạo ra những thiết bị di động an toàn nhất trên thị trường. Ivan Krstić, trưởng bộ phận kỹ thuật và kiến ​​trúc bảo mật của Apple, cho biết: “Chế độ Lockdown là một khả năng đột phá thể hiện cam kết kiên định của chúng tôi trong việc bảo vệ người dùng khỏi những cuộc tấn công phức tạp nhất và hiếm gặp nhất”. Nhưng chúng tôi không ngừng bảo vệ một nhóm nhỏ người dùng. rơi vào một mục tiêu như vậy Do đó, chúng tôi tiếp tục thiết kế hệ thống bảo vệ cho nhóm người dùng cụ thể này. cũng như hỗ trợ các nhà nghiên cứu và tổ chức trên toàn thế giới trong sứ mệnh quan trọng là phát hiện ra các công ty sản xuất theo hợp đồng tạo ra các cuộc tấn công kỹ thuật số này ”.

Chế độ Lockdown cung cấp bảo mật bổ sung cho một số ít người dùng có thể bị nhắm mục tiêu bởi một số loại mối đe dọa kỹ thuật số tinh vi nhất do cá nhân do danh tính và hành động của họ, chẳng hạn như gián điệp phần mềm từ NSO Group và các công ty tư nhân khác. được phát triển theo việc làm của chính phủ Bật chế độ khóa trong iOS 16, iPadOS 16 và macOS Ventura sẽ tăng cường thêm khả năng bảo vệ thiết bị và hạn chế một số chức năng nhất định. Điều này làm giảm đáng kể khả năng bị lợi dụng khai thác từ phần mềm gián điệp bị xâm nhập được nhắm mục tiêu riêng lẻ.

trong thời gian ra mắt Chế độ Lockdown bảo vệ:

• Tin nhắn: Các loại tệp đính kèm trong hầu hết các tin nhắn đều bị chặn. ngoại trừ các tệp hình ảnh Nó cũng vô hiệu hóa một số tính năng như xem trước liên kết.

• Duyệt web: Tắt một số công nghệ web phức tạp, chẳng hạn như Biên dịch JavaScript Just-In-Time (JIT), trừ khi người dùng cô lập các trang web đáng tin cậy ở chế độ khóa.

• Dịch vụ của Apple: Lời mời sắp đến và yêu cầu dịch vụ Điều này bao gồm các cuộc gọi FaceTime sẽ bị chặn nếu trước đó người dùng chưa bao giờ gọi hoặc yêu cầu bất kỳ điều gì từ người gửi.

• Chặn kết nối có dây với máy tính hoặc phụ kiện khi iPhone bị khóa.

• Không cho phép cài đặt hồ sơ cấu hình. và không thể đăng ký vào hệ thống Quản lý thiết bị di động (MDM) khi đang bật chế độ khóa.

Apple sẽ tiếp tục tăng cường chế độ khóa và thêm các biện pháp bảo vệ mới. liên tục Để hoan nghênh phản hồi và cộng tác từ cộng đồng nghiên cứu bảo mật, Apple đang tung ra một danh mục mới trong chương trình tiền thưởng bảo mật của Apple để thưởng cho những nhà nghiên cứu tìm ra cách vượt qua chế độ khóa và cải thiện khả năng bảo vệ tốt hơn Nhân đôi số tiền thưởng, lên đến 2.000.000 đô la, cho những khám phá trong chế độ khóa đủ điều kiện. Đây là khoản thanh toán lớn nhất trong ngành.

Apple cũng đang cung cấp 10 triệu đô la tài trợ để hỗ trợ các tổ chức điều tra, vạch trần và ngăn chặn các cuộc tấn công mạng có chủ đích. Điều này bao gồm phần mềm gián điệp từ các công ty tư nhân được phát triển bởi các ủy ban của chính phủ. Nó được cung cấp ngoài khoản trợ cấp được trao cho những thiệt hại phát sinh do kiện tụng chống lại Nhóm NSO. Các khoản tiền này sẽ được trao cho Quỹ Nhân phẩm và Công lý, do Quỹ Ford thành lập và coi như một quỹ tư nhân dành riêng cho việc thúc đẩy bình đẳng trên toàn thế giới Quỹ Nhân phẩm và Công lý là một dự án được tài trợ bởi Quỹ mạo hiểm mới, một tổ chức từ thiện công cộng 501 (c) (3).

“Việc buôn bán phần mềm gián điệp toàn cầu nhắm vào những người bảo vệ nhân quyền, nhà báo và những người bất đồng chính kiến. bằng cách thúc đẩy bạo lực củng cố chủ nghĩa độc tài và hỗ trợ đàn áp chính trị, ”Lori McGlinchey, Giám đốc Chương trình Công nghệ và Xã hội của Quỹ Ford cho biết.“ Quỹ Ford tự hào hỗ trợ sáng kiến ​​độc đáo này. Để thúc đẩy nghiên cứu và hỗ trợ xã hội dân sự chống lại phần mềm gián điệp đã được ủy quyền. Chúng tôi phải xây dựng dựa trên cam kết của Apple và mời các công ty cũng như các nhà tài trợ tham gia Quỹ Nhân phẩm và Công lý để cùng nhau cung cấp các nguồn lực bổ sung cho cuộc chiến này. “

Quỹ Nhân phẩm và Công lý dự kiến ​​sẽ cung cấp vòng tài trợ đầu tiên vào cuối năm 2022 hoặc đầu năm 2023, hướng dẫn tài trợ sớm để giúp phát hiện ra phần mềm gián điệp đang được ủy quyền và sản xuất. Bảo vệ các nạn nhân tiềm năng Điều này bao gồm các mục tiêu sau:

• Tăng cường năng lực tổ chức và tăng cường hợp tác giữa các nhóm nghiên cứu và hỗ trợ an ninh mạng xã hội dân sự hiện có và mới.

• Thúc đẩy sự phát triển của các phương pháp pháp y tiêu chuẩn Để điều tra và xác nhận sự xâm nhập của phần mềm gián điệp theo tiêu chuẩn bằng chứng.

• Thúc đẩy xã hội dân sự hợp tác với các nhà sản xuất thiết bị người phát triển phần mềm công ty an ninh thương mại và các công ty liên quan khác để kiểm tra và tìm lỗ hổng bảo mật hiệu quả hơn

• Nâng cao nhận thức toàn cầu về ngành phần mềm gián điệp đã ký hợp đồng cho các nhà đầu tư, nhà báo và các nhà hoạch định chính sách.

• Trao quyền cho những người bảo vệ nhân quyền phát hiện và ứng phó với các cuộc tấn công bằng phần mềm gián điệp. Điều này bao gồm kiểm tra bảo mật cho các tổ chức đối mặt với các mối đe dọa cấp cao đối với mạng của họ.

Cách tiếp cận của Quỹ Nhân phẩm và Công lý trong việc tài trợ cho nghiên cứu, giám sát và thu hút trách nhiệm giải trình từ những kẻ buôn bán vũ khí mạng sẽ được một ban cố vấn kỹ thuật toàn cầu độc lập xem xét. Các thành viên ban đầu như sau:

• Daniel Bedoya Arroyo, Nhà phân tích nền tảng dịch vụ bảo mật kỹ thuật số tại Access Now

• Ron Deibert, Giảng viên Cao cấp về Khoa học Chính trị và Giám đốc Phòng thí nghiệm Công dân tại Trường Các vấn đề Toàn cầu & Chính sách Công Munk tại Đại học Toronto.

• Paola Mosso, Phó Giám đốc Phòng Động cơ

• Rasha Abdul Rahim, Giám đốc Kỹ thuật Ân xá tại Tổ chức Ân xá Quốc tế

• Ivan Krstić, Trưởng bộ phận Kỹ thuật và Kiến trúc Bảo mật của Apple

“Bây giờ có bằng chứng mạnh mẽ từ nghiên cứu của Citizen Lab và các tổ chức khác. rằng ngành công nghiệp gián điệp được thuê để sản xuất Ron Deibert, giám đốc Phòng thí nghiệm Citizen, một nhóm nghiên cứu tại Đại học Toronto, cho biết: “Chúng tôi đang thúc đẩy đại dịch của chủ nghĩa độc tài và vô số hành vi vi phạm nhân quyền trên khắp thế giới. Điều này nhấn mạnh ý chí và trao quyền cho các nhà nghiên cứu độc lập và các tổ chức vận động để yêu cầu trách nhiệm từ các nhà cung cấp phần mềm gián điệp được thuê ngoài họ. gây ra thiệt hại đau đớn cho những người vô tội. “