اپل چند سال پیش حالت Lockdown را برای آیفون معرفی کرد که اساساً دسترسی به بخش‌های مختلف دستگاه را قطع می‌کند. این حالت «حفاظت فوق‌العاده و اختیاری» توصیف شده که فقط باید توسط کسانی استفاده شود که احتمال می‌دهند هدف شخصی یک حمله سایبری بسیار پیچیده باشند. اپل اعلام کرده بود از زمان معرفی این حالت، هیچ حمله جاسوس‌افزاری مزدورگونه‌ای علیه آن موفق نبوده است — یا حداقل تا اوایل نوامبر این‌طور بود.

گروه هکری Calif ویدیویی در X منتشر کرد از یک آیفون در حالت Lockdown که هک شده بود و برای نخستین بار نشان می‌داد ممکن است یک آسیب‌پذیری اکسپلویت‌شده وجود داشته باشد. در ویدیو، Calif یک آیفون ۱۸ پرو جیلبریک‌شده با Lockdown روشن و iOS 27.2 دانلودشده اما نصب‌نشده را نشان می‌دهد. پس از پذیرش یک PDF مخرب از طریق AirDrop، گوشی به iOS 27.2 به‌روزرسانی می‌شود. در این لحظه مراحل دقیق این جیلبریک مشخص نیست، چون تیم اطلاعات بیشتری منتشر نکرده است.

این تیم پیش‌تر اعلام کرده بود ابزار جیلبریک برای کاربران نهایی ارائه نمی‌کند و این آسیب‌پذیری‌ها را به اپل گزارش می‌دهد؛ یعنی ترجیح می‌دهد به اپل برای رفع این شکاف‌های امنیتی کمک کند تا اینکه آنها را به شرکت‌ها یا کاربران دیگر بفروشد. بیشتر کاربران نباید نگران باشند، اما این حمله مهم است چون نخستین تأیید است که Lockdown Mode قابل فریب دادن است.

حالت Lockdown اپل چیست؟

حالت Lockdown اپل دستگاه‌ها را در برابر حملات سایبری بسیار پیچیده محافظت می‌کند و با ابزارهای ضدسرقت آیفون متفاوت است. در ویدیوی Calif، برای وقوع حمله کسی باید یک فایل AirDrop را بپذیرد، یعنی حمله «صفر کلیک» نیست — چیزی که این حالت می‌تواند از کاربران محافظت کند. برای فعال‌سازی در iOS 16 یا بالاتر: Settings > Privacy & Security > Lockdown Mode > Turn On > Turn On Lockdown Mode > Turn On & Restart.

با این حال، این حالت فقط برای کسانی در نظر گرفته شده که ممکن است با تهدید حمله سایبری بسیار پیچیده روبه‌رو شوند؛ مانند سیاستمداران، مدیران شرکت‌های حساس، روزنامه‌نگاران تحقیقی یا سلبریتی‌هایی که پیش‌تر قربانی چنین حملاتی بوده‌اند. اگر شما یکی از این افراد نیستید، احتمالاً دلیلی برای استفاده از آن وجود ندارد.

پس از فعال شدن Lockdown، اپل بیشتر انواع پیوست پیام را مسدود می‌کند؛ برخی فناوری‌XNET مسدود می‌شوند و Safari درست کار نمی‌کند؛ تماس‌های ورودی FaceTime مسدود می‌شوند مگر اینکه در ۳۰ روز گذشته با آن شخص تماس گرفته باشید؛ دعوت‌های ورودی خدمات اپل مسدود می‌شوند؛ و هنگام اشتراک عکس، اطلاعات موقعیت مکانی به طرف مقابل نشان داده نمی‌شود. علاوه بر این، برای اتصال به کامپیوتر باید گوشی را باز کنید، دستگاه به‌طور خودکار به شبکه‌های Wi-Fi ناامن نمی‌پیوندد، نمی‌توانید پروفایل نصب کنید و پشتیبانی سلولی 2G و 3G کاملاً غیرفعال می‌شود. به عبارت دیگر، اپل گوشی را تقریباً کاملاً غیرقابل استفاده می‌کند تا کاربران در برابر تهدیدهای پیچیده محافظت شوند.

اپل هنوز به این نقص امنیتی پاسخ نداده، اما اخیراً iOS 27.2.1 را منتشر کرده که ممکن است مسئول رفع این نقص یا حداقل سایر شکاف‌ها و باگ‌های امنیتی باشد.

انتهای پیام