今年六月,苹果在WWDC22大会上推出了全新的iOS 16系统。新系统采用了全新的锁屏界面设计,还支持自定义小组件,在点亮屏幕的一刻,就能感受到新系统带来的新改变。
iOS 16
新系统的确有许多新看点,但我个人更加关注iOS 16新增的一项“安全”层面的更新。毕竟智能手机已经成为我们每个人日常使用频率最高的设备,它几乎集成了我们在数字时代下的所有信息。从照片信息再到个人习惯、健康数据,可以说智能手机就是我们的另一个“数字化身”。
“锁定模式”
保护“数字化身”的安全一直是iOS的目标,虽说对于广大普通人来说,“黑客入侵手机”、“安装窃听软件”等等似乎距离我们很远,但“安全”仍然与每一位用户息息相关。在iOS 16中,苹果新增了一项名为“锁定模式”的新功能,它为专注于隐私保护的用户量身打造,通过更加极致的方式让手机变得安全。
何为“锁定模式”?
通过智能手机,我们可以获得一个更加便捷的生活。然而在一部分用户心中,“安全”要比“便捷”更加重要。尤其是智能手机内已经存储着大量隐私数据,一旦信息泄露,带来的损失不可估量。
锁定模式的安全防护能力更强
升级iOS 16后,每个人都可以根据自己的需求,自由选择“安全”与“便捷”之间的平衡点。如果你是一位对安全有着极致要求的用户,即可在“设置-隐私与安全性”中找到“锁定模式”。与传统的隐私保护相比,“锁定模式”旨在避免苹果设备遭受极端的数字威胁。对于那些容易成为网络攻击目标的人群而言,这项功能可以大大降低被网络攻击的风险。
根据苹果官方的描述,锁定模式将包括下列保护功能:
信息:除图片之外的绝大多数信息附件类型将被拦截,链接预览等部分功能将被禁用。
网络浏览:just-in-time (JIT) JavaScript 编译器等部分复杂网络技术将被禁用,除非用户在锁定模式中设置受信站点白名单。
Apple服务:向用户发起的FaceTime通话等邀请与服务请求将被拦截,除非用户此前向对方发起过通话或请求。
iPhone锁定时,与电脑或配件的有线连接也将被拦截。
锁定模式开启后将无法安装配置文件,且设备无法加入移动设备管理(MDM)。
可以看到,“锁定模式”将在信息、网络、服务以及外接配件等方面为苹果设备提供安全防护,通过限制功能的方式,将用户的数据封闭在iOS设备中,进而增强安全性。另外,苹果也对外表示,将继续倾注资源在锁定模式中,持续增加防护措施。
但正所谓道高一尺魔高一丈,即使有了如此强大的安全模式,也不能100%保证黑客们无法通过其他隐藏的漏洞对iPhone进行攻击。为此,苹果还特别设立了一项“赏金计划”,这项计划将奖励那些在“锁定模式”中发现新漏洞、帮助强化其防护功能的开发者,如果能发现符合条件的漏洞,最高还能获得高达200万美元的奖金,这也是整个行业中封顶金额最高的奖金。
苹果曾在多个场合宣传自己的隐私保护政策,也将隐私视作每个人的基本权利。但苹果在iOS 16系统中加入更加强力的“锁定模式”,并希望与开发者携手解决手机安全问题,也反映出“保护设备安全”还有很长一段路需要走。
为什么苹果开始反复提到“设备安全”?
这一切还要始于去年的一项诉讼。2021年11月,苹果宣布对NSO Group及其母公司发起诉讼,解释NSO Group如何利用“Pegasus间谍软件”侵害受害者设备。
苹果宣布对NSO Group及其母公司发起诉讼
事实上,在互联网如此发达的今天,有时我们点击了一个不明来源的恶意链接就会导致手机感染。但Pegasus间谍软件的强大之处,在于它能实现“零点击”的攻击:只需向目标发送恶意链接后,即使用户不点击这些恶意链接,同样会发起攻击。
根据外媒的报道来看,“Pegasus间谍软件”的攻击对象并非你我这种“普通用户”,而是政府机构、名人等特定人群。此前曾有外媒收到了一份包含近五万个号码的“NSO集团客户利益相关方”电话号码清单,并且已有1000多个号码主人的身份得到确认,其中包括政治人物、国家元首、企业总裁、活动人士、多名阿拉伯国家皇室成员,以及超过180名来自美国有线电视新闻网、《纽约时报》和半岛电视台等媒体的记者,共涉及50多个国家。
苹果曾多次表示隐私是每个人的基本权利,同时也是Apple的一项核心价值观。在Pegasus间谍软件事件发生后,苹果也对外表示将继续不懈努力,以保护用户免遭类似NSO Group这样受国家支持的行为主体的侵害。
早在2021年,苹果便在iOS 14.8正式版系统中修复了名为“FORCEDENTRY”的iMessage漏洞,确保用户不会遭受Pegasus间谍软件的攻击,而在iOS 16中,更强大的“锁定模式”也是为了让每一位用户能够在一个安全的环境下使用手机。
隐私保护 关系到每一个人
智能手机慢慢渗透到我们生活的方方面面,也让越来越多的人开始意识到个人数据隐私的必要性。虽说苹果推出的“锁定模式”并非面向广大普通用户,但它在iOS隐私安全防护层面则是一个全新的里程碑。它也让我们每一个人看到,苹果对于隐私的重视,是通过整个公司的价值观驱动,每个人的隐私信息安全,都尤为重要。