Der Sperrmodus in iOS 16 funktioniert möglicherweise

Jun 30, 2023

Der Sperrmodus ist eine neue Apple-Funktion, von der Sie hoffen sollten, dass Sie sie nie verwenden müssen. Aber für diejenigen, die es tun, wie Journalisten, Politiker, Anwälte und Menschenrechtsverteidiger, ist es die letzte Verteidigungslinie gegen nationalstaatliche Spyware, die darauf abzielt, den Schutz eines iPhones zu durchbrechen.

Die neue Sicherheitsfunktion wurde Anfang des Jahres als „extremer“ Schutz gegen Spyware-Hersteller angekündigt, die immer mehr Wege fanden, iPhones ohne Benutzerinteraktion aus der Ferne zu hacken. Diese sogenannten Zero-Click-Angriffe sind unsichtbar und nutzen Schwachstellen in Kernfunktionen des iPhones wie Anrufen, Versenden von Nachrichten und Surfen im Internet aus. Apple behebt Schwachstellen, sobald sie entdeckt werden, häufig von Sicherheitsforschern, die Hinweise auf Spyware auf den Telefonen der Opfer finden. Aber es ist eine andauernde Verfolgungsjagd zwischen Apple und den Spyware-Herstellern, die in den letzten Jahren Tausende von Journalisten, Aktivisten und Menschenrechtsverteidigern ins Visier genommen haben.

Mit dem Sperrmodus gibt Apple Benutzern die Möglichkeit, einige der am häufigsten missbrauchten Gerätefunktionen per Knopfdruck (und Neustart des Geräts) vorübergehend auszuschalten, um es für Spyware deutlich schwieriger zu machen, in Ihr privates Telefon einzudringen und es abzuzapfen Daten. Oder, wie Apple es nennt, „die Angriffsfläche, die potenziell von gezielter Söldner-Spyware ausgenutzt werden könnte, deutlich reduzieren.“

TechCrunch hat den Lockdown-Modus mit einem iPhone ausprobiert, auf dem Apples öffentliche Betaversion von iOS 16 läuft, die den neuen Modus enthält. Der Sperrmodus wird nach einigen Haftungsausschlüssen und einem Neustart des Geräts aktiviert und kann über das Menü „Einstellungen“ wieder ausgeschaltet werden.

[Galerie-IDs="2371532,2371534,2371535"]

Obwohl der Modus einschränkt, was Sie tun können und wer Sie kontaktieren kann – das ist der Kompromiss für ein weitaus sichereres iPhone –, empfanden wir die Verwendung unseres iPhones im Sperrmodus nicht als übermäßig unerschwinglich oder frustrierend, wie wir dachten, als es die Funktion gab erstmals angekündigt.

Die Idee besteht darin, so viele Routen wie möglich aus dem Internet auf Ihr iPhone, iPad oder Mac zu stützen, ohne die Benutzerfreundlichkeit des Geräts übermäßig zu beeinträchtigen. Das bedeutet, dass Sie den Kontakt von Personen, die Sie nicht kennen, blockieren, sodass nur Personen, die Sie kennen, Sie anrufen oder Ihnen Nachrichten senden können. Wie das Sprichwort sagt, kann Ihr Kilometerstand variieren, da Ihre Erfahrung je nach Ihren Bedürfnissen unterschiedlich sein kann.

Eines der ersten Dinge, die Ihnen auffallen werden, ist, dass der Sperrmodus die Linkvorschau in Textnachrichten deaktiviert, die nachweislich die Anonymität einer Person durch den Zugriff auf ihre IP-Adresse aufdeckt. Der Modus blockiert nicht den Link, sondern nur die Vorschau, sodass Sie die Webadresse weiterhin kopieren und in Ihren Browser einfügen können. Für den Benutzer bedeutet das zwar zusätzliche Unannehmlichkeiten, aber es macht es für Angreifer deutlich schwieriger, dort einzubrechen, wo ihnen das gelang.

Linkvorschauen werden blockiert, wenn der Sperrmodus aktiviert ist. Bildnachweis: TechCrunch.

Der Sperrmodus ändert auch die Funktionsweise des Safari-Browsers und deaktiviert bestimmte Funktionen, die sich auf einige Websites auswirken oder andere vollständig beschädigen könnten. Sie werden feststellen, dass einige Webseiten, die auf komplexeren Webtechnologien in Ihrem Browser basieren, wie webbasierte Schriftarten und Just-in-Time-Compiler, die dazu beitragen, dass Websites schneller geladen werden, möglicherweise nicht richtig dargestellt werden oder überhaupt nicht geladen werden.

Das Ausschalten von Just-in-Time-Compilern (oder JIT-Compilern) verlangsamt einige Websites, verhindert jedoch die Ausführung von bösartigem JavaScript-Code, der der schützenden Sandbox Ihres Browsers entkommen und auf andere Teile der Daten Ihres Geräts zugreifen kann. Einige Websites laden benutzerdefinierte Schriftartdateien aus dem Internet, damit sie so aussehen, wie sie sollen. Schriftarten können jedoch auch mit Malware gepackt sein, die aus der Ferne Schadcode auf Ihrem Gerät ausführen kann.

Safari sagt „Sperrmodus“, wenn die Funktion aktiviert ist. Sie können sehen, dass TechCrunch ziemlich gut geladen wird und dass der Browser auf integrierte Schriftarten angewiesen ist, wenn er diese nicht über das Internet herunterladen kann, wodurch sich das Erscheinungsbild der Seite geringfügig ändert. Sie können bestimmte Websites im Sperrmodus weiterhin als „vertrauenswürdig“ festlegen und so die Einschränkungen für Websites umgehen, von denen Sie wissen, dass sie sicher sind.

[Galerietyp="Diashow" ids="2371563,2371564,2371565,2371566"]

Wenn Funktionen nicht mehr verfügbar sind, wie z. B. „Geteilte Fotos“, die im Sperrmodus auf mysteriöse Weise von Ihrem Telefon verschwinden, kann Ihr Gerät den Benutzer im Allgemeinen gut benachrichtigen, wenn die Funktion proaktiv aktiviert wird.

Sie werden sehen, dass Sie im Sperrmodus keine FaceTime-Anrufe von Kontakten empfangen können, mit denen Sie noch nie zuvor kommuniziert haben. Dies soll vor Zero-Click-Angriffen schützen, die Schwachstellen in FaceTime und iMessage ausnutzen, die bekanntermaßen von Spyware-Herstellern wie NSO Group und Candiru genutzt werden. Sie können auch keine Anhänge wie Dokumente oder Dateien öffnen, da diese schädlichen Code enthalten könnten, der Ihr Gerät gefährden könnte. Sie erhalten keine Einladungen zu Apple-Diensten wie Kalender und Notizen von Personen, mit denen Sie zuvor noch nicht kommuniziert haben, während der Sperrmodus aktiviert ist, und Sie können keine neuen Konfigurationsprofile für den Beitritt zu neuen Arbeits- oder Schulnetzwerken installieren, da diese missbraucht werden können Bösewichte können das Gerät einer Person fernsteuern.

[Galerie-IDs="2371584,2371586,2371587"]

Die meisten blockierten oder eingeschränkten Funktionen erschweren es Angreifern oder Spyware-Herstellern, über das Internet oder das Mobilfunknetz aus der Ferne in ein iPhone einzudringen. Allerdings werden auch kabelgebundene Verbindungen zu Ihrem Gerät blockiert, sodass niemand physischen Zugriff auf Ihr Telefon oder Ihren Computer haben kann von der Möglichkeit, den Inhalt herunterzuladen, mithilfe der Technologie zum Knacken von Mobiltelefonen.

Der Sperrmodus könnte ein stillschweigendes Eingeständnis sein, dass Apple nicht vor jedem Spyware-Hersteller oder jeder Malware-Bedrohung schützen kann, so wie es kein Unternehmen kann. Aber es ist ein Zeichen dafür, dass man die Angelegenheit direkt angeht, anstatt sie zu leugnen. Der Sperrmodus wird später in diesem Jahr in iOS 16 und macOS Ventura verfügbar sein.

Dieses Tool sagt Ihnen, ob die Pegasus-Spyware von NSO Ihr Telefon ins Visier genommen hat