苹果宣布 iOS 16 支持全新 Lockdown 锁定模式，增强安全性

Apple 今日公布了两项举措的详情，以帮助保护用户免遭针对个人、极为先进的数字威胁所侵害，如来自受国家支持开发间谍软件的私人企业的攻击。Lockdown 模式是一项同类首创的重要功能，将在今年秋天随 iOS 16、iPadOS 16 和 macOS Ventura 发布。这项功能旨在为极少数用户提供可选的极致保护。这些用户在数字安全方面面临着具有高度针对性的严重威胁。Apple 同时公布了去年 11 月宣布的 1000 万美元网络安全经费的详情，这项经费将用于支持致力于间谍软件威胁研究及宣传的社会组织。



“Apple 生产市场上最安全的移动设备。Lockdown 模式是一项开创性的功能，反映了我们保护用户免遭攻击的坚定承诺，哪怕这些攻击极为罕见、极为先进。”Apple 安全工程与架构主管 Ivan Krstić 表示，“尽管绝大多数用户都不会成为高度针对性网络攻击的对象，我们仍然不遗余力地保护少数可能遭此类侵害的用户。我们持续专为这些用户设计防护措施，支持全球研究者与机构进行至关重要的工作：揭露那些唯利是图、制造此类数字攻击的企业。”
Lockdown 旨在为极少数用户提供可选的极端保护。这些用户因其身份或工作性质，可能被极为先进的数字威胁锁定为攻击目标，如来自 NSO Group 等在国家授意下开发间谍软件的私人企业发起的攻击。在 iOS 16、iPadOS 16 和 macOS Ventura 中开启 Lockdown 模式将进一步加强设备防护，严格限制部分功能，大幅减少受攻击面，以免给具高度针对性的间谍软件可乘之机。

Lockdown 模式发布时将包括下列保护功能：

信息：除图片之外的绝大多数信息附件类型将被拦截。链接预览等部分功能将被禁用。
网络浏览：just-in-time (JIT) JavaScript 编译器等部分复杂网络技术将被禁用，除非用户在 Lockdown 模式中设置受信站点白名单。
Apple 服务：向用户发起的 FaceTime 通话等邀请与服务请求将被拦截，除非用户此前向对方发起过通话或请求。
iPhone 锁定时，与电脑或配件的有线连接也将被拦截。
Lockdown 模式开启后将无法安装配置文件，且设备无法加入移动设备管理（MDM）。

Apple 未来将持续加强 Lockdown 模式，添加新的防护措施。为鼓励安全研究社群积极反馈与合作，Apple 还将在 Apple Security Bounty 计划中设立新类别，奖励在 Lockdown 模式中发现漏洞、帮助强化其防护功能的研究者。研究者在 Lockdown 模式中如有符合条件的发现，所获奖金将翻倍，最多可达 200 万美元——这是整个行业中封顶金额最高的奖金。