El nuevo modo de bloqueo de Apple para iPhone combate la piratería


Esta historia es parte de Punto Focal iPhone 2022la colección de noticias, sugerencias y consejos de CNET sobre el producto más in style de Apple.

Qué esta pasando

Apple está desarrollando un nuevo «Modo de bloqueo» para sus iPhones, iPads y computadoras Mac. Está diseñado para luchar contra la piratería industrial como Pegasus de NSO Group.

por qué importa

Aunque estos ataques ocurren a un pequeño grupo de personas, la amenaza está creciendo. Pegasus fue utilizado por para espiar a activistas de derechos humanos, abogados, políticos y periodistas de todo el mundo. Apple cube que ha identificado ataques similares contra personas en 150 países durante los últimos ocho meses.

que sigue

Apple lanzará el modo de bloqueo de forma gratuita a finales de este año y cube que está planeando actualizaciones y mejoras periódicas. La compañía también ha ampliado sus recompensas por errores y ha establecido una subvención para fomentar una mayor investigación sobre este problema.

Durante años, Apple ha comercializado sus iPhone, iPad y computadoras Mac como los dispositivos más seguros y centrados en la privacidad del mercado. La semana pasada, reforzó ese esfuerzo con una nueva función que llegará este otoño llamada Modo de bloqueodiseñado para luchar contra los intentos de piratería dirigidos, como el software program malicioso pegasoque añaden gobiernos supuestamente utilizado en trabajadores de derechos humanos, abogados, políticos y periodistas alrededor del mundo. Apple también anunció una subvención de $ 10 millones y una recompensa por errores de hasta $ 2 millones para alentar una mayor investigación sobre esta creciente amenaza.

El gigante tecnológico dijo que el modo de bloqueo está diseñado para activar protecciones «extremas» en sus teléfonos, como el bloqueo de archivos adjuntos y vistas previas de enlaces en mensajes, tecnologías de navegación internet potencialmente pirateables y llamadas FaceTime entrantes de números desconocidos. Los dispositivos Apple tampoco aceptarán conexiones de accesorios a menos que el dispositivo esté desbloqueado, y las personas tampoco pueden instalar un nuevo software program de administración remota en los dispositivos mientras están en modo de bloqueo. La nueva función ya está disponible en el software program de prueba que se está utilizado por los desarrolladores este verano y se lanzará públicamente de forma gratuita en el otoño como parte de iOS 16, iPad OS 16 y Mac OS Ventura. aquí está cómo usar el modo de bloqueo de Apple en un iPhone.

«Si bien la gran mayoría de los usuarios nunca serán víctimas de ataques cibernéticos altamente dirigidos, trabajaremos incansablemente para proteger a la pequeña cantidad de usuarios que lo son», dijo ivan krstic, jefe de ingeniería y arquitectura de seguridad de Apple, en un comunicado. «El modo de bloqueo es una capacidad innovadora que refleja nuestro compromiso inquebrantable de proteger a los usuarios incluso de los ataques más raros y sofisticados».

Apple diseñó el modo de bloqueo para que sea fácil de activar, a través de la configuración de la aplicación en sus dispositivos.

manzana

Junto con el nuevo modo de bloqueo, que Apple llama una medida «extrema», la compañía anunció una subvención de $10 millones para el Fondo de Dignidad y Justiciaque fue establecida por la Fundación Ford, para ayudar a apoyar los derechos humanos y luchar contra la represión social.

Los esfuerzos de la compañía para mejorar la seguridad de sus dispositivos llegan en un momento en que la industria de la tecnología se enfrenta cada vez más a los ciberataques dirigidos de gobiernos opresores de todo el mundo. A diferencia de las campañas generalizadas de ransomware o virus, que a menudo están diseñadas para propagarse indiscriminadamente más lejos y más rápido a través de los hogares y las redes corporativas, los ataques como los que utilizan Pegasus están diseñados para recopilar inteligencia silenciosa.

Lee mas: Por qué Apple está desarrollando un nuevo nivel de seguridad para tu iPhone

Las personas deben reiniciar sus dispositivos antes de que se lively el modo de bloqueo.

manzana

El pasado mes de septiembre, Apple ofrece una actualización de software program gratuita que se dirigió a pegasoy luego demandó a NSO Group en un esfuerzo por evitar que la empresa desarrolle o venda más herramientas de piratería. También comenzó a enviar «Notificaciones de amenazas» a las posibles víctimas de estas herramientas de piratería, que Apple llama «adware mercenario». La compañía dijo que si bien la cantidad de personas a las que se dirigen estas campañas es muy pequeña, ha notificado a personas en unos 150 países desde noviembre.

Otras empresas de tecnología también han ampliado su enfoque de la seguridad en los últimos años. Google tiene una iniciativa llamada Protección de cuenta avanzadadiseñado para «cualquiera que tenga un riesgo elevado de sufrir ataques en línea dirigidos» al agregar capas adicionales de seguridad a inicios de sesión y descargas. Microsoft ha sido cada vez más trabajando para volcar contraseñas.

Apple dijo que planea expandir el modo de bloqueo con el tiempo y anunció un recompensa por errores de hasta 2 millones de dólares para las personas que encuentren agujeros de seguridad en la nueva función. Por ahora, está diseñado principalmente para deshabilitar las funciones de la computadora que pueden ser útiles pero que exponen a las personas a posibles ataques. Eso incluye desactivar algunas fuentes, vistas previas de enlaces y llamadas FaceTime entrantes de cuentas desconocidas.

Lee mas: Cómo usar el modo de bloqueo de Apple para protegerse contra un hack de iPhone de fuerza industrial

Los representantes de Apple dijeron que la compañía buscó encontrar un equilibrio entre la usabilidad y las protecciones extremas, y agregaron que la compañía se compromete públicamente a fortalecer y mejorar la función. En la iteración más reciente del modo de bloqueo, que se envía a los desarrolladores en un próxima actualización de software program de prueba, las aplicaciones que muestran páginas internet seguirán las mismas restricciones que siguen las aplicaciones de Apple, aunque las personas pueden aprobar previamente algunos sitios internet para eludir el modo de bloqueo si es necesario. Las personas en modo de bloqueo también tendrán que desbloquear su dispositivo antes de que se conecte con los accesorios.

Fomentar más investigación

Además, Apple dijo que espera que una subvención planificada de $10 millones para el Fondo de Dignidad y Justicia ayude a fomentar una mayor investigación sobre estos temas y a ampliar la capacitación y las auditorías de seguridad para las personas que podrían ser objetivo.

“Todos los días vemos que estas amenazas se amplían y profundizan”, dijo Lori McGlinchey, directora del programa de Tecnología y Sociedad de la Fundación Ford, quien está trabajando con asesores técnicos, incluido Krstić de Apple, para ayudar a dirigir el fondo. «En los últimos años, actores estatales y no estatales han utilizado adware para rastrear e intimidar a defensores de los derechos humanos, activistas ambientales y disidentes políticos en prácticamente todas las regiones del mundo».

ron deibertprofesor de ciencias políticas y director del Laboratorio ciudadano Los investigadores de seguridad cibernética de la Escuela Munk de Asuntos Globales y Políticas Públicas de la Universidad de Toronto dijeron que esperan que el modo de bloqueo de Apple sea un «gran golpe» para las compañías de adware y los gobiernos que confían en sus productos.

“Estamos haciendo todo lo que podemos, junto con una cantidad de periodistas de investigación que trabajan en este tema, pero eso ha sido todo, y eso es una gran asimetría”, dijo, y agregó que la subvención de $ 10 millones de Apple ayudará a atraer más trabajo sobre este tema. «Tienes una industria enorme que es muy rentable y casi completamente desregulada, que se beneficia de grandes contratos de gobiernos que tienen apetito por participar en este tipo de espionaje».