Com os lançamentos do iOS 16 e do macOS Ventura em 2022, a Apple estreou seu modo Lockdown para pessoas com risco específico de serem alvo de spyware mercenário. O recurso é essencialmente um conjunto de configurações para iOS e macOS que limitam ou bloqueiam sutilezas como visualizações de links em Mensagens e álbuns compartilhados em Fotos. O modo de bloqueio também restringe a capacidade do seu dispositivo de aceitar comunicações não solicitadas, como chamadas FaceTime de números de telefone e contas para as quais você nunca ligou antes. E este ano, no iOS 17, a Apple adicionou melhorias adicionais, o que significa mais limitações focadas na segurança. A empresa tem enfatizado consistentemente que o Modo Lockdown não se destina ao uso convencional pela maioria das pessoas – mas em uma semana de testes, é surpreendentemente tolerável.
Ativar o modo de bloqueio envolve simplesmente confirmar a alteração da configuração com o PIN do seu dispositivo ou uma autenticação biométrica em “Privacidade e segurança” e, em seguida, reiniciar para que o sistema possa aplicar todas as restrições e limitações. Ativar o modo de bloqueio é semelhante a alterar o idioma do seu dispositivo – o sistema precisa adotar de forma abrangente a nova configuração e aplicá-la em todos os lugares. Assim que a reinicialização for concluída, seu dispositivo voltará a parecer normal.
Quando os desenvolvedores de malware têm como alvo dispositivos Apple, eles adaptam seus ataques para explorar pontos fracos nos recursos complexos do iOS e do macOS que facilitam a comunicação e o compartilhamento de dados e lidam com diferentes tipos de arquivos e formatos de informações. Portanto, o Modo Lockdown visa tornar muito mais difícil para os fornecedores comerciais de spyware ou outros atores motivados e com bons recursos desenvolverem cadeias de exploração que combinem vulnerabilidades em vários recursos do iOS ou macOS para assumir o controle dos dispositivos. Na prática, isso significa que é mais difícil e menos divertido compartilhar casualmente – e principalmente receber – links, GIFs e elementos integrados em ferramentas como Mensagens. E serviços como o HomeKit também foram reduzidos.
Por exemplo, você ainda pode usar o Apple Pay com Lockdown Mode, mas suas integrações com outros aplicativos são muito menos fluidas. Se alguém lhe enviar um pagamento através do Apple Cash, você poderá recebê-lo, mas receberá apenas uma mensagem muito geral e inespecífica em Mensagens informando que algo ocorreu – você não saberá que alguém lhe enviou dinheiro no Apple Cash. Os links não se expandem quando você os envia e recebe, e se você enviar ou receber um link para uma imagem ou outro arquivo, ele será enviado somente como texto – um URL completo e retorcido, sem visualização e sem hiperlink que permitiria que você abra-o automaticamente em um navegador.
Como parte das atualizações mais recentes da Apple para o Modo Lockdown em junho, a empresa adicionou suporte para Apple Watch e começou a remover automaticamente dados de geolocalização das fotos quando você as compartilha. As melhorias também incluem uma mudança para impedir que dispositivos, por padrão, ingressem em redes Wi-Fi inseguras e redes celulares 2G – uma mudança destinada a proteger contra redes Wi-Fi maliciosas e a ferramenta de vigilância de dados móveis conhecida como arraias.
Este conjunto de atualizações permitiu “padrões de conectividade sem fio mais seguros, manuseio de mídia, padrões de compartilhamento de mídia, sandboxing e otimizações de segurança de rede”, disse a Apple em um comunicado na época. “Ativar o modo Lockdown fortalece ainda mais as defesas do dispositivo e limita estritamente certas funcionalidades, reduzindo drasticamente a superfície de ataque para aqueles que precisam de proteções adicionais.”
