苹果的新锁定模式将提供“极端”的安全措施。你可能不会使用它。

本周，苹果宣布了一项名为“锁定模式”的全新“极端、可选”安全功能，该功能针对的是极少数可能被“由开发国家支持的雇佣间谍软件的私营公司”故意攻击的用户。该功能将于今年秋季与 iOS 16、iPadOS 16 和 macOS Ventura 一起推出。

锁定模式旨在阻止一类高度针对性的黑客攻击，这些攻击通常由政府（或由政府支持的私营公司）用来针对活动家、异见人士、记者和高级商界人士。虽然可能还有其他类似的攻击尚未被揭露，但其中最臭名昭著的是名为 Pegasus 的间谍软件。

Pegasus 由以色列科技公司 NSO Group（现已获批准）开发，它让 iPhone 和 Android 智能手机与用户作对。这基本上是典型的好莱坞黑客行为：攻击者可以访问设备上的几乎所有内容，可以拦截电话和消息，甚至使用麦克风、摄像头和 GPS 来记录和跟踪人们。至关重要的是，Pegasus 可以是一种“零点击”漏洞，这意味着它可以在用户不做任何事情的情况下安装；有时，手机甚至可能通过错过的 WhatsApp 语音电话受到感染。

网络安全通常涉及便利性和安全性之间的权衡。如果你想让你的电脑很难被黑客入侵，就不要把它连接到互联网——把它锁在家里的安全房间里。没有病毒！但也没有电子邮件、亚马逊或 Minecraft。现代 iPhone、iPad 和 Mac 配备了大量功能，使它们快速、方便且易于使用，但这些功能也为黑客提供了巨大的“攻击面”。锁定模式会关闭许多这些功能，或者至少默认禁用它们，但会牺牲良好的用户体验。

例如，锁定模式会禁用一些功能，例如 WebKit 软件（Safari 的驱动软件）中的速度和效率技术。未被标记为“受信任”的网页将需要更长时间才能加载，使用起来可能更不顺畅，但这些网页将无法利用任何潜在的 JavaScript 错误。同样，在信息中，除某些受信任的图像类型之外的大多数附件以及链接预览都被禁用。如果设备被锁定，与计算机或配件的有线连接将被阻止。

还有一些功能旨在限制哪些人可以以未经请求的方式联系您，这应该会使零点击漏洞更难实现。例如，除非您在过去 30 天内曾与该人联系过，否则 FaceTime 通话将被阻止。

另一个关键功能是，一旦设备处于锁定模式，它就无法在企业移动设备管理 (MDM) 程序中注册（或取消注册），大型公司使用这个程序来控制员工使用的设备。也无法安装配置文件，大学和企业网络使用配置文件来处理连接到它们的设备。这两个功能在过去曾允许黑客访问设备，而且可能仍然会被滥用。

这些只是发布时的部分功能。Apple 计划根据安全研究人员和其他受影响群体的反馈继续开发锁定模式。

总而言之，处于锁定模式的 iPhone 比未处于锁定模式的 iPhone 更难用，但安全性也会更高。这就是为什么尽管 Pegasus 之类的攻击很可怕，但 Apple 强调这项功能不适合大多数用户。在新闻稿中，Apple 安全工程和架构主管 Ivan Krstić 表示：“锁定模式是一项突破性的功能，反映了我们坚定不移地致力于保护用户免受最罕见、最复杂的攻击。虽然绝大多数用户永远不会成为高度针对性的网络攻击的受害者，但我们将不懈努力地保护少数用户。”

除了宣布锁定模式之外，苹果还宣布，对于研究人员发现的任何可以绕过其安全功能的漏洞，其“漏洞赏金”计划的奖励将翻倍——最高可达 200 万美元。

它还宣布拨款 1000 万美元（以及起诉 NSO 集团所得收益），以“支持调查、揭露和防止高度针对性的网络攻击的组织”。 多伦多大学研究小组公民实验室主任 Ron Deibert 发现了大量有关 Pegasus 的信息，他在与苹果新闻稿同时发布的一份声明中表示：“公民实验室和其他组织的研究现在有无可否认的证据表明，雇佣军监视行业正在促进独裁做法和大规模侵犯人权行为在全球范围内的蔓延。我赞扬苹果设立这一重要拨款，它将发出强有力的信息，并帮助培养独立研究人员和倡导组织，让雇佣军间谍软件供应商对他们对无辜人民造成的伤害负责。”