iPhone锁定模式详解:高风险人群的安全盾牌

iPhone锁定模式专为高风险人群设计,通过屏蔽消息附件、限制JS执行及禁用有线连接来阻断间谍软件攻击。该功能适用于iOS 16及以上版本,普通用户无需开启,以免牺牲便利性。

自 2022 年推出以来,iPhone 的“锁定模式”(Lockdown Mode)一直是一项鲜为人知的安全功能。该功能主要面向记者、活动人士及政客等可能遭受 NSO Group Pegasus 等商业间谍软件攻击的高风险人群,提供极端级别的安全防护。对于普通用户而言,启用此模式并非必要。

锁定模式阻断间谍软件后门

开启方式与系统兼容性

锁定模式适用于运行 iOS 16 或更新版本的 iPhone,同时也支持 iPadOS 16 及更高版本、watchOS 10 及更高版本以及 macOS 13 Ventura 及更高版本。用户可通过“设置”应用中的“隐私与安全”选项找到并启用该功能。开启后需重启设备并输入密码确认;如需禁用,可在同一位置操作。

功能限制:安全性与便利性的权衡

锁定模式通过大幅限制 iPhone 的功能来阻断潜在的攻击向量。在消息应用中,大多数类型的附件将被屏蔽,链接预览功能也会停用,因为这些功能可能被用作间谍软件的后门。此外,浏览器中的 JavaScript 执行受到严格限制,可能导致部分网站加载缓慢或无法正常工作。电话功能同样受限,仅允许近期联系过的号码拨打进来。

网络连接方面,当设备锁定时,有线连接将被禁用,防止未经授权的计算机或配件访问数据。无线连接上,iPhone 不再自动加入不安全的 Wi-Fi 网络,且完全禁用对 2G 和 3G 网络的支持(尽管这些网络在美国已停止服务多年)。

其他受影响的功能包括:无法安装配置配置文件(这可能影响企业或学校环境下的设备管理)、Apple Watch 上不显示来自 iPhone 的电话通知、家庭邀请和游戏中心功能不可用,以及照片共享受到限制。

适用人群与例外处理

锁定模式的设计初衷即为应对高强度威胁。2023 年发现的“Blastpass”漏洞曾利用 iMessage 在 Apple 设备上植入 Pegasus 间谍软件,但研究人员证实,处于锁定模式的设备对此类攻击具有免疫能力。Apple 在其安全奖励计划中为发现此类漏洞的研究人员提供全额奖金,以鼓励提升系统安全性。

尽管默认状态下保护最为严密,用户仍具备一定的灵活性:可以将特定联系人排除在消息限制之外,以便接收家人发送的视频或文档;也可以豁免某些网站和应用的部分功能。然而,放宽这些限制会增加设备被攻击的风险。若用户认为自己面临针对性威胁,建议保持所有默认保护开启。

对于绝大多数普通用户,无需启用锁定模式。Apple 设备本身已内置多重安全与隐私保护机制,而 Pegasus 等高级间谍软件通常针对公众人物。Apple 甚至会在检测到用户可能成为目标时发送通知。虽然用户可以尝试开启以体验其效果,但对于非高风险人群而言,由此带来的不便往往超过了所需的额外安全保障。

评论 0

0/500

评论需审核后展示,请文明发言

💬
还没有评论,来说两句

相关阅读