Lockdown Mode от Apple справился с отражением реальной целевой атаки

Lockdown Mode от Apple справился с отражением реальной целевой атаки

Lockdown Mode от Apple справился с отражением реальной целевой атаки

В прошлом году Apple представила функцию Lockdown Mode, предназначенную специально для защиты пользователей (в основном правозащитников и журналистов) от целевых кибератак. Оказалось, что Lockdown Mode отлично проявила себя в реальной ситуации.

Защитная функция, по словам экспертов из Citizen Lab, справилась с отражением кибератаки, в которой фигурировал шпионский софт от знаменитой израильской компании NSO Group.

Исследователи изучили активность трёх новых эксплойтов нулевого дня для iOS 15 и iOS 16. На момент эксплуатации этих 0-day Apple ещё не знала о них, а значит, патча просто не могло существовать. Киберпреступники задействовали эксплойты в атаках на двух мексиканских правозащитников.

Как выяснили в Citizen Lab, Lockdown Mode успешно заблокировал один из эксплойтов. Это, кстати, первый официально зафиксированный случай успешного отражения целевой атаки с помощью Lockdown Mode.

Пользователь, за устройством которого охотились злоумышленники, увидел уведомление от Lockdown Mode, утверждающее, что неизвестные пытались получить доступ к приложению «Дом» (Home). Тем не менее исследователи предупреждают, что в будущем киберпреступники могут сделать выводы и найти способ модифицировать такие уведомления.

К слову, Lockdown Mode посвящена одна из наших статей, в которой мы рассматриваем принцип работы функции и оцениваем, насколько она будет полезна для пользователей, находящихся в зоне риска.

Минцифры не станет закрывать детям доступ к соцсетям

Никакого цифрового забора вокруг соцсетей для несовершеннолетних пока не будет. Минцифры заявило, что не планирует ограничивать детям доступ к таким площадкам. Дополнительную защиту на детских сим-картах смогут включать только родители (добровольно и с их согласия).

Такую возможность операторам предоставил второй пакет мер по борьбе с кибермошенничеством, принятый в июне. Его задача — не отобрать у ребёнка интернет, а сократить число способов, которыми мошенники добираются до несовершеннолетних.

Одна из предложенных мер запрещает отправлять на детские номера рекламные сообщения и СМС с кодами аутентификации в различных сервисах. Это должно осложнить кражу персональных данных и аккаунтов, а также их последующую продажу. Заодно злоумышленникам станет труднее использовать привычные приёмы социальной инженерии.

Исключение предусмотрено для государственных информационных систем. Например, СМС с кодом от Госуслуг продолжат приходить, поскольку там уже действует дополнительная защита: во время телефонного разговора код не отправляется. Схема «не кладите трубку и срочно назовите цифры» получает ещё одну палку в колёса.

При этом любые ограничения на детской сим-карте будут действовать исключительно по решению родителей. Само государство не собирается автоматически перекрывать несовершеннолетним соцсети или решать за каждую семью, какие сервисы ребёнку разрешено посещать.

В Минцифры подчёркивают, что детям требуется особая защита от киберпреступников, однако она должна учитывать права граждан и интересы пользователей.

RSS: Новости на портале Anti-Malware.ru