تعلن Apple عن وضع تأمين جديد لـ iPhone لمحاربة القرصنة

قامت Apple لسنوات بتسويق أجهزة iPhone و iPad و Mac الخاصة بها باعتبارها أكثر الأجهزة أمانًا وتركيزًا على الخصوصية في السوق. يوم الأربعاء ، عززت هذا الجهد بميزة جديدة قادمة هذا الخريف تسمى Lockdown Mode ، مصممة لمحاربة محاولات القرصنة المستهدفة مثل البرمجيات الخبيثة Pegasus، أي الحكومات القمعية وبحسب ما ورد استخدمت على العاملين في مجال حقوق الإنسان والمحامين والسياسيين والصحفيين. كما أعلنت عن منحة بقيمة 10 ملايين دولار ومكافأة أخطاء تصل إلى 2 مليون دولار لتشجيع المزيد من البحث في مثل هذه التهديدات.

قال عملاق التكنولوجيا إن Lockdown Mode مصمم لإضافة حماية إضافية لهواتفه ، مثل حظر المرفقات ومعاينات الروابط في الرسائل ، وتقنيات تصفح الويب التي يحتمل اختراقها ، ومكالمات FaceTime الواردة من أرقام غير معروفة. لن تقبل أجهزة Apple أيضًا اتصالات الملحقات ما لم يتم إلغاء قفل الجهاز ، ولا يمكن للأشخاص تثبيت برنامج إدارة عن بُعد جديد على الأجهزة أثناء وجودهم في وضع القفل أيضًا. سيتم توفير الميزة الجديدة لبرامج الاختبار التي يتم إجراؤها يستخدمه المطورون هذا الصيف وأطلق سراحه مجانًا للجمهور في الخريف.

قال: “في حين أن الغالبية العظمى من المستخدمين لن يكونوا أبدًا ضحايا للهجمات الإلكترونية شديدة الاستهداف ، فإننا سنعمل بلا كلل لحماية العدد القليل من المستخدمين”. إيفان كرستيتش، رئيس قسم هندسة وهندسة الأمن بشركة Apple ، في بيان. “وضع القفل هو قدرة رائدة تعكس التزامنا الراسخ بحماية المستخدمين حتى من أندر الهجمات وأكثرها تعقيدًا.”

إلى جانب وضع Lockdown الجديد ، الذي تسميه Apple إجراءً “متطرفًا” ، أعلنت الشركة عن منحة قدرها 10 ملايين دولار لصندوق الكرامة والعدالة ، الذي أسسته مؤسسة فورد ، للمساعدة في دعم حقوق الإنسان ومحاربة القمع الاجتماعي.

تأتي جهود الشركة لتعزيز أمن أجهزتها في وقت تواجه فيه صناعة التكنولوجيا بشكل متزايد الهجمات الإلكترونية المستهدفة من الحكومات القمعية في جميع أنحاء العالم. على عكس حملات الفدية أو الفيروسات واسعة الانتشار ، والتي غالبًا ما تكون مصممة للانتشار العشوائي إلى أبعد مسافة وأسرع عبر المنازل وشبكات الشركات ، فإن الهجمات مثل تلك التي تستخدم Pegasus مصممة لجمع المعلومات الاستخبارية الهادئة.

في سبتمبر الماضي ، أرسلت شركة Apple تحديثًا مجانيًا للبرنامج خاطب بيغاسوس، وبعد ذلك دعوى قضائية ضد مجموعة NSO في محاولة لمنع الشركة من تطوير أو بيع المزيد من أدوات القرصنة. كما بدأت في إرسال “إخطارات التهديد” إلى الضحايا المحتملين لأدوات القرصنة هذه ، والتي تسميها شركة آبل “برامج التجسس المرتزقة”. قالت الشركة إنه على الرغم من أن عدد الأشخاص المستهدفين في هذه الحملات صغير جدًا ، فقد أبلغت الأشخاص في حوالي 150 دولة منذ نوفمبر.

قامت شركات التكنولوجيا الأخرى أيضًا بتوسيع نهجها تجاه الأمان في السنوات الأخيرة. تمتلك Google مبادرة تسمى “حماية الحساب المتقدمة” ، وهي مصممة “لأي شخص معرض لخطر متزايد من الهجمات المستهدفة عبر الإنترنت” من خلال إضافة طبقات إضافية من الأمان إلى عمليات تسجيل الدخول والتنزيلات. كانت مايكروسوفت على نحو متزايد العمل على تفريغ كلمات المرور.

قالت Apple إنها تخطط لتوسيع Lockdown Mode بمرور الوقت ، وأعلنت عن ملف مكافأة علة تصل إلى 2 مليون دولار للأشخاص الذين يجدون ثغرات أمنية في الميزة الجديدة. في الوقت الحالي ، تم تصميمه بشكل أساسي لتعطيل ميزات الكمبيوتر التي قد تكون مفيدة ولكنها تعرض الأشخاص لهجمات محتملة. يتضمن ذلك إيقاف تشغيل بعض الخطوط ومعاينات الروابط ومكالمات FaceTime الواردة من حسابات غير معروفة.

قال ممثلو Apple إن الشركة سعت إلى إيجاد توازن بين قابلية الاستخدام والحماية القصوى ، مضيفين أن الشركة ملتزمة علنًا بتعزيز الميزة وتحسينها. في أحدث تكرار لـ Lockdown Mode ، والذي يتم إرساله إلى المطورين بتنسيق تحديث برنامج الاختبار القادم، فإن التطبيقات التي تعرض صفحات الويب ستتبع نفس القيود التي تتبعها تطبيقات Apple ، على الرغم من أنه يمكن للأشخاص الموافقة مسبقًا على بعض مواقع الويب للتحايل على وضع التأمين إذا لزم الأمر. سيتعين على الأشخاص في وضع القفل أيضًا إلغاء قفل أجهزتهم قبل أن تتصل بالملحقات.

تشجيع المزيد من البحث

بالإضافة إلى ذلك ، قالت Apple إنها تأمل في أن تساعد المنحة المخططة التي تبلغ 10 ملايين دولار لصندوق الكرامة والعدالة في تشجيع المزيد من البحث حول هذه القضايا وتوسيع تدقيقات التدريب والأمن للأشخاص الذين قد يتم استهدافهم.

قالت Lori McGlinchey ، مديرة برنامج التكنولوجيا والمجتمع في مؤسسة Ford Foundation ، والتي تعمل مع المستشارين الفنيين بما في ذلك Krstić للمساعدة في توجيه الصندوق: “نرى كل يوم هذه التهديدات تتسع وتتعمق”. “في السنوات الأخيرة ، استخدمت الجهات الحكومية وغير الحكومية برامج التجسس لتعقب وترهيب المدافعين عن حقوق الإنسان والنشطاء البيئيين والمعارضين السياسيين في كل منطقة من مناطق العالم تقريبًا”.

قال رون ديبرت ، أستاذ العلوم السياسية ومدير Citizen Lab باحثو الأمن السيبراني في كلية مونك للشؤون العالمية والسياسة العامة بجامعة تورنتو ، إنه يتوقع أن يكون وضع تأمين Apple “ضربة كبيرة” لشركات برامج التجسس و الحكومات التي تعتمد على منتجاتها. “

وقال: “نحن نفعل كل ما في وسعنا ، جنبًا إلى جنب مع عدد من الصحفيين الاستقصائيين الذين يعملون بهذه النبضة ، ولكن هذا كل ما في الأمر ، وهذا تفاوت كبير” ، مضيفًا أن منحة Apple البالغة 10 ملايين دولار ستساعد في جذب المزيد من العمل تجاه هذه القضية. “لديك صناعة هائلة مربحة للغاية وغير منظمة بالكامل تقريبًا ، وتستفيد من العقود الضخمة من الحكومات التي لديها شهية للانخراط في هذا النوع من التجسس.”