在新窗口中打開
更新 2022 年 7 月 6 日

Apple 擴展了領先業(yè)界的承諾，保護使用者不受高度針對性的僱傭間諜軟體侵害

Apple 預覽了一項創(chuàng)新安全功能，為被高度針對性的數位攻擊潛在對象提供專門的額外保護，讓他們不受由私人企業(yè)開發(fā)、由國家支持的僱傭間諜軟體侵害。Apple 還提供了其 1,000 萬美元捐款的詳細資訊，以支持揭露此類威脅的研究。
新的 Lockdown Mode 功能顯示在一臺 iPhone 螢幕上。
Lockdown Mode 是一項同類型功能中的重要首創(chuàng)，專門為面臨嚴重針對性威脅的極少數使用者之數位安全，提供可選擇的極端保護。
Apple 今天詳細提供了兩項新行動，協助保護可能被複雜數位威脅針對的使用者，例如那些由私人企業(yè)開發(fā)、由國家支持的僱傭間諜軟體。Lockdown Mode 是一項同類型功能中的重要首創(chuàng)，將在今年秋季隨 iOS 16、iPadOS 16 和 macOS Ventura 推出，專門為面臨嚴重針對性威脅的極少數使用者之數位安全，提供可選擇的極端保護。Apple 也分享了於去年 11 月宣布，用於網路安全的 1,000 萬美元捐款詳細資訊，支持民間社會組織執(zhí)行僱傭間諜軟體威脅的研究與宣傳。
Apple 安全工程與架構主管 Ivan Krsti? 表示：「Apple 製作了市場上最安全的行動裝置。Lockdown Mode 是一項創(chuàng)新功能，反映我們對保護使用者的堅定承諾，即便是最罕見、最複雜的攻擊。雖然絕大多數的使用者永遠都不會是高度針對性網路攻擊的受害者，但我們仍然孜孜矻矻，保護那些可能受害的少數使用者。這項努力包括持續(xù)專為這些使用者設計防護措施，並支持世界各地的研究者和組織，協助他們揭露製造這些數位攻擊之僱傭公司的重要工作。
Lockdown Mode 為極少數使用者提供了可選擇的極端安全防護，他們由於身分或工作成為複雜數位威脅的潛在針對對象，例如來自 NSO Group 和其他由私人企業(yè)開發(fā)、由國家支持的僱傭間諜軟體。在 iOS 16、iPadOS 16 和 macOS Ventura 中打開 Lockdown Mode 可進一步加強裝置的防護，並嚴格限制特定功能，進而大幅減少可能被高度針對性的僱傭間諜軟體利用的攻擊面。
推出時，Lockdown Mode 將包含下列保護功能：
  • Messages：除了影像之外，阻擋大多數訊息附加類型，並停用連結預覽等部分功能。
  • 網站預覽：停用即時編譯 (JIT) 等特定的複雜網路技術，除非使用者從 Lockdown Mode 將信任的網站排除。
  • Apple 服務：若使用者並未事先向發(fā)起者送出通話或要求，將阻擋傳入的邀請或服務要求，包括 FaceTime 通話。
  • 當 iPhone 鎖定時，阻擋與電腦或配件的有線連結。
  • 在 Lockdown Mode 開啟時，無法安裝描述檔，裝置亦無法加入行動設備管理 (MDM)。
新的 Lockdown Mode 功能詢問使用者是否想要啟用，顯示在一臺 iPhone 螢幕上。
Lockdown Mode 功能進一步加強了裝置的防護，並嚴格限制了特定功能，進而大幅減少可能被高度針對性的僱傭間諜軟體利用的攻擊面。
Apple 會持續(xù)強化 Lockdown Mode，並陸續(xù)加入新的防護措施。為了邀請安全研究社群回饋與合作，Apple 也在 Apple Security Bounty 計畫建立了新的類別，獎勵找出 Lockdown Mode 漏洞，並協助改善其防護措施的研究者。針對 Lockdown Mode 符合條件的發(fā)現，賞金提高至兩倍，高達 200 萬美元，為業(yè)內上限最高的賞金支出。
除了從對 NSO Group 提起的訴訟中獲得的任何損害賠償，Apple 另外提供 1,000 萬美元捐款，支持調查、揭露和防止高度針對性網路攻擊，以及由國家支持、由私人企業(yè)開發(fā)的僱傭間諜軟體的組織。捐款將注入由 Ford Foundation 成立並提供顧問諮詢的 Dignity and Justice Fund。該私人基金會致力於匯集慈善資源，促進全球社會的公平正義。Dignity and Justice Fund 是 501(c)(3) 公共慈善機構 New Venture Fund 的財政贊助計畫。
Ford Foundation 的技術與社會計畫主任 Lori McGlinchey 表示：「全球間諜軟體交易以人權捍衛(wèi)者、記者和異議者為目標，助長暴力、強化威權主義，並支持政治鎮(zhèn)壓。Ford Foundation 很自豪能夠支持這項非凡的倡議，協助民間社會的研究和宣傳，抵制僱傭間諜軟體。我們必須以 Apple 的承諾為基礎，邀請公司和捐助者加入 Dignity and Justice Fund，為這場集體戰(zhàn)鬥注入更多資源。」
Dignity and Justice Fund 預計將在 2022 年底或 2023 年初提供第一筆撥款，初期資助的方法是幫助揭露僱傭間諜軟體並保護潛在目標，包括：????
  • 建設組織能力，並加強新舊民間社會網絡安全研究和倡議團體的現場協調。
  • 支援開發(fā)標準化取證方法，偵測和確認符合證據標準的間諜軟體滲透。
  • 使民間社會能夠更有效地與設備製造商、軟體開發(fā)商、商業(yè)安全公司和其他相關公司合作，以辨識和解決漏洞。
  • 提高投資者、記者和政策制定者對全球僱傭間諜軟體行業(yè)的認知。
  • 培養(yǎng)人權維護者識別和應對間諜軟體攻擊的能力，包括針對網路面臨更大威脅的組織進行安全審核。?
獨立的 Technical Advisory Committee 將為 Dignity and Justice Fund 針對追蹤和追究增強型網路武器交易責任的捐款策略提供建議。初始成員包括：
  • Apple 安全工程與架構主管 Ivan Krsti?
多倫多大學 Citizen Lab 主任 Ron Deibert 表示：「Citizen Lab 和其他組織的研究現在有鐵證表明，僱傭監(jiān)視產業(yè)正在促進威權主義和大規(guī)模侵犯人權行為在全球範圍內的傳播，我對 Apple 設立這項重要捐款表示讚賞，這將發(fā)出強烈的訊息，幫助培養(yǎng)獨立研究人員和倡導組織，讓僱傭間諜軟體供應商對他們對無辜人民造成的傷害負責?！?/div>
分享文章

Media

  • 新聞文章

    複製文字

  • 文中圖片

    下載所有圖片

新聞聯絡人

Apple 媒體聯絡人

media.tw@apple.com