Mode Lockdown Apple Melindungi Jurnalis, Aktivis dan Pelapor dari Serangan Spyware yang Ditargetkan

Apa itu Mode Lockdown?

Singkatnya, ini membatasi fungsionalitas aplikasi yang dapat dijalankan oleh aplikasi itu sendiri, layanan apa yang dapat diakses, untuk mencegah pengguna dilacak oleh malware bayaran yang dibuat oleh perusahaan yang berafiliasi dengan Pemerintah, alias serangan yang disponsori negara. Apple, di masa lalu, telah menambal masalah keamanan yang terkait dengan kerentanan semacam itu di sistem operasinya.

Kami tidak hanya berbicara tentang pelacak iklan dan sejenisnya, telah terjadi peningkatan yang signifikan dari serangan spyware tentara bayaran dalam satu tahun terakhir ini, yang menargetkan orang-orang tertentu. Serangan semacam itu sering kali bersifat zero-click atau zero-touch, yaitu tidak memerlukan interaksi apa pun dari pengguna, tidak seperti URL phishing atau file yang diunduh. Setelah korban menerima pesan berbahaya (lampiran atau tautan), perangkat mereka menjadi rentan dan dapat diretas melalui perintah jarak jauh. Di atas kertas, tampak bahwa Mode Lockdown dapat membatasi vektor serangan tersebut, sehingga meminimalkan risiko.

Pengumuman Apple secara khusus menyebutkan bahwa mereka merancang mode Lockdown untuk mencegah ancaman digital seperti yang berasal dari NSO Group, yaitu orang-orang di balik malware Pegasus. Jika dapat melindungi pengguna dari serangan semacam itu, ini bisa menjadi pengubah permainan nyata dalam keamanan siber.

Mode penguncian akan memblokir jenis lampiran dalam pesan (kecuali gambar). Pratinjau tautan akan dinonaktifkan. Teknologi web seperti kompilasi JavaScript just-in-time (JIT) juga akan diblokir di browser seperti Safari, kemungkinan dengan mengorbankan kinerja. Pengguna akan dapat mengecualikan situs dengan memasukkannya ke daftar putih secara manual.

Saat mode Lockdown aktif, perangkat akan membatasi undangan masuk dan permintaan layanan dari Apple. Ini hanya akan mengizinkan panggilan FaceTime dengan kontak yang telah kamu hubungi sebelumnya. Kedengarannya seperti mode Jangan Ganggu lanjutan yang hanya memungkinkan kontak tepercaya untuk menghubungi kamu.

Protokol keamanan juga akan memblokir koneksi kabel dengan komputer atau aksesori, jadi jika kamu mencoba mencolokkan iPhone melalui kabel USB atau hub, itu tidak akan berfungsi, yang mungkin berarti penyerang yang memiliki akses fisik ke perangkat mungkin tidak dapat melakukan sideload beberapa malware atau menjalankan perintah untuk mendapatkan akses ke konten yang tersimpan di telepon.

Mode Lockdown akan mencegah pemasangan profil konfigurasi dan manajemen perangkat seluler (MDM). Ini harus terbukti menjadi penghalang jalan bagi penyerang yang mencoba mendapatkan akses ke data yang terkait dengan akun, atau melanggar perangkat dengan memasang sertifikat berbahaya.

Kapan Mode Lockdown akan tersedia untuk pengguna?

Mode Lockdown saat ini tersedia di macOS Ventura 13 Beta 3. Kamu dapat mengaksesnya dari tab Pengaturan Sistem > Privasi dan Keamanan. Apple akan menyertakan Mode Lockdown di iOS 16, dan iPadOS 16 juga. Versi stabil dari sistem operasi akan dirilis pada musim gugur ini, sekitar bulan September atau Oktober.

Mode Lockdown mungkin tidak berguna bagi pengguna biasa, tetapi berpotensi membantu jurnalis, aktivis, dan pelapor agar tetap aman.