Apple poinformował, że nie ma żadnych dowodów na skuteczny atak oprogramowania szpiegującego na urządzenia, które miały włączony Tryb Blokady. Jak przekazał przedstawiciel firmy w rozmowie z TechCrunch, Apple nie jest świadomy żadnego przypadku przełamania tego zabezpieczenia.
Tryb Blokady to opcjonalna funkcja bezpieczeństwa dostępna na iPhone’ach, iPadach i komputerach Mac, wprowadzona w 2022 roku. Jej działanie polega na znacznym ograniczeniu funkcji systemowych, które często są wykorzystywane przez zaawansowane oprogramowanie szpiegujące. Po jej włączeniu blokowana jest większość załączników w wiadomościach, wyłączane są niektóre złożone technologie webowe, a urządzenie nie łączy się automatycznie z niezabezpieczonymi sieciami Wi-Fi.
Funkcja została zaprojektowana przede wszystkim z myślą o osobach szczególnie narażonych na ataki, takich jak dziennikarze, aktywiści czy prawnicy, którzy mogą być celem zaawansowanych operacji szpiegowskich.
Eksperci ds. bezpieczeństwa również potwierdzają skuteczność tego rozwiązania. Donncha Ó Cearbhaill z Amnesty International stwierdził, że jego zespół nie odnotował żadnego przypadku skutecznego zainfekowania iPhone’a przez tego typu oprogramowanie w sytuacji, gdy Lockdown Mode był aktywny w momencie ataku.
Badacze z Citizen Lab potwierdzili natomiast co najmniej dwa przypadki, w których Lockdown Mode skutecznie zablokował próby ataku, w tym z użyciem oprogramowania Pegasus oraz Predator. Z kolei analizy Google wykazały, że niektóre narzędzia szpiegujące są zaprogramowane tak, aby przerwać próbę infekcji po wykryciu aktywnego trybu Lockdown Mode, prawdopodobnie w celu uniknięcia wykrycia.
Ekspert ds. cyberbezpieczeństwa Patrick Wardle określił Lockdown Mode jako jedno z najbardziej rygorystycznych zabezpieczeń dostępnych dla użytkowników końcowych.
