Går in i låst läge med Apple
Tillkännagav på onsdag, Låsningsläge är en “extrem, valfri säkerhetsnivå för de mycket få användare som, på grund av vem de är eller vad de gör, kan bli personligen måltavla av några av de sofistikerade digitala hoten.”
Läget, som kommer att vara tillgängligt i iOS 16, iPadOS16 och macOS Ventura, inaktiverar viktiga funktioner i din telefon och begränsar vissa funktioner.
Att begränsa en enhets kapacitet på ett sådant sätt kommer, enligt Apple, att “avsevärt minska attackytan” som är tillgänglig för hotaktörer eller regeringar som distribuerar spionprogram.
Lockdown-läge kommer att inaktivera JavaScript och andra “komplexa webbteknologier” och blockera bilder och länkförhandsvisningar, som är vanliga vektorer för spionprograminfektion. Facetime-samtal från nummer som användaren ännu inte har kontaktat kommer också att blockeras.
Apples mångmiljoner buggar
Apple meddelade också att företaget skapar en ny kategori i Apple Security Bounty-programmet för oförskämda forskare som lyckas hitta sårbarheter i Lockdown Mode.
“Bug Bounties” är system som lanseras av företag som utvecklar mjukvara, där betalning lämnas över till IT-forskare eller etiska hackare som identifierar och rapporterar säkerhetsbrister i applikationer som snart kommer att rullas ut.
“Bounties fördubblas för kvalificerande resultat i Lockdown Mode, upp till ett maximum av $2 000 000” lyder uttalandet, vilket är den högsta maximala belöningen i branschen.
Värdighets- och rättvisefonden
När det gäller legosoldatsspionprogram finns det ingen mer känd än Pegasusen typ av spionprogram utvecklat av det israeliska företaget NSO Group och av vissa kallat “världens mäktigaste cybervapen.”
NSO Group – som vidhåller att dess teknik används lagligt – har stämts av Apple och är för närvarande låst i en strid i högsta domstol med Meta angående ett påstått försök att hacka WhatsApp.
Som svar på det överhängande hotet från grupper som denna har Apple och den globala välfärdsorganisationen The Ford Foundation inrättat Värdighets- och rättvisefonden.
Fonden är ett anslag på 10 miljoner dollar som, “utöver eventuella skadestånd från stämningsansökan mot NSO Group” kommer att vara tillgänglig för organisationer som försöker avslöja och stoppa spionprogrambaserade attacker.
De första anslagen – som kommer att delas ut senare i år – kommer bland annat att hjälpa företag att bygga kapacitet för cybersäkerhetsforskning och opinionsbildning, utveckla kriminaltekniska metoder för att upptäcka spionprogram och arbeta närmare med privata företag som Apple som producerar enheter.
Bör du vara orolig för spionprogram?
Å ena sidan kommer de allra flesta medborgare aldrig att bli föremål för spionprogram. Å andra sidan betyder den ökande tendensen hos regeringar att använda det – och utstrålar alltmer auktoritära synsätt på internetfrihet – att det inte nödvändigtvis är en säkerhet.
Dessutom, om en given proteströrelse samlar tillräckligt med kraft, kan hundratusentals människor plötsligt ses som “aktivister” som är värda att övervakas av regeringar som vill dämpa civila oroligheter.
Företagsledare kan också riktas in sig på, och de bör definitivt vara uppmärksamma med tanke på att Tech.co hittade endast 34 % investerade i cybersäkerhet som en prioritet.
Några leverantörer av antivirusprogram har börjat erbjuda skannrar och borttagningar av spionprogram – du kan till och med ladda ner några av dessa, som Avasts, för free. Avasts verktyg är tillgängligt för Windows, Android, iOS och Mac.
Även om hotet mot spionprogram växer men inte krymper, kommer kombinationen av domstolsstrider, initiativ som tagits fram av teknikföretagen som tillverkar våra enheter och upptagandet av antispionprogram att göra det avtrubbat.