Apple 打造封闭模式，保护高危人群免受网络攻击

为了给“极少数面临严重、有针对性数位安全威胁的用户”提供“极致”的保护，Apple 日前公布了新的封闭模式，并确定会在今秋将其加入到 iOS 16、iPadOS 16 和 macOS Ventura 系统当中。在 Apple 看来，某些高危人群会因为其地位或工作性质成为 NSO Group（曾开发除了 Pegasus）等间谍软体团体的攻击目标，而封闭模式的存在能严格对恶意 app 侵入 iPhone、iPad 或 Mac 的潜在管道加以限制。

比如在讯息中，开启封闭模式后除影像外的大多数附件都会被阻挡，网页预览也会被停用。传入的 FaceTime 等通话邀请都会被拒绝，除非对方此前与用户完成过通话或发送过请求。此外在封闭状态下，装置与电脑或配件的有线连结也会被停用。JavaScript 编译在非手动开启的状态下会被禁止，描述档也不能被安装，装置将无法加入行动装置管理。

上面提到的这些限制在封闭模式今秋上线时便会具备，日后 Apple 还计划增加更多的功能。另外 Apple 也将扩大安全赏金计画，任何发现封闭模式弱点并帮助 Apple 提升安全性的人员均有资格获得高达 200 万美元的奖励。“Apple 做出了市场里最安全的行动装置，封闭模式是一项突破性的功能，它代表了我们坚定不移保护用户免受罕见、复杂攻击的决心。”Apple 安全工程和架构负责人 Ivan Krstić 这么说道，“虽然大部分用户永远不会成为强针对性攻击的受害者，但我们也会努力保护少数可能受到攻击的用户。为此我们会继续专门为这些使用者设计防御措施，并支持全球研究人员和组织对这些数位攻击背后的雇佣团体进行揭露。”

Apple 去年曾对 NSO Group 发起过诉讼，要求它对受雇于国家的间谍攻击行为“负责”。同时他们也表示会捐赠 1,000 万美元，再加上任何因诉讼造成的损失金额，给那些“调查、揭露和防止强针对性网路攻击”的组织。