Appleの新しいロックダウンモードは、デバイスとデータを保護する優れた方法のように思えるかもしれませんが、日常的に使うものではありません。ロックダウンモードを有効にする方法とタイミングをご紹介します。
Appleは、iOS 16、iPadOS 16、macOS Venturaに新しいモードを導入することで、高度なサイバー攻撃の標的となる可能性のある著名人向けのデバイスセキュリティを強化したいと考えています。しかし、このモードは非常に制限が厳しく、デバイスの機能が制限されます。
ほとんどのAppleユーザーは、国家が支援する傭兵スパイウェアや複雑なハッキングツールに関連する危険に遭遇することはありません。しかし、Appleは安全で安心な選択肢であることを誇りとしているため、政府関係者などが安全なデバイスを他社に求めることを望んでいません。
Appleユーザー全体にとって、標的型攻撃は極めて稀です。しかし、標的にされた人にとっては、これは受け入れ難い状況です。
それでも、Appleがロックダウンモードを特定のユーザー層に限定する理由はない。つまり、数回クリックするだけで、誰でもこれまで以上にセキュリティを強化できるということであり、これは状況によっては役立つかもしれない。
ロックダウンモードは何をしますか?
ロックダウンモードをオンにすると、様々なセキュリティ設定が変更され、アプリが改変され、通信機能がブロックされます。つまり、外部の第三者がiPhone、iPad、Macにアクセスしたり、制御したりすることが困難になります。
差し迫った攻撃の脅威がある場合のみ、ロックダウンモードをオンにする必要がある。
Apple は、ロックダウン モードの機能と、誰がそれを使用すべきかについて具体的に説明しています。
「ロックダウンモードは、高度なサイバー攻撃の標的になる可能性があると確信した場合にのみ使用するべき、極めて高度なオプションの保護機能です」とAppleは述べている。「ほとんどの人は、このような攻撃の標的になることはありません。」
新しいロックダウンモードは、コンシューマー向けデバイスの使用における最も脆弱な側面に特化しており、潜在的な攻撃経路を排除します。Appleは今後もロックダウンモードを強化し、新たな保護機能を追加していく予定です。
起動時に利用可能な保護:
- メッセージ - ほとんどのメッセージ添付ファイルがブロックされ、一部の機能が利用できなくなります。
- FaceTime — 以前に通話したことのない相手からの FaceTime 通話の着信はブロックされます。
- Web ブラウジング - 一部の Web テクノロジとブラウジング機能がブロックされます。
- 共有アルバム - 共有アルバムはフォト アプリから削除され、新しい共有アルバムの招待はブロックされます。
- デバイス接続 - iPhone がロックされている間、別のデバイスまたはアクセサリとの有線接続がブロックされます。
- Apple サービス — 以前に招待したことのない人からの Apple サービスへの招待はブロックされます。
- プロファイル - 学校や職場用のプロファイルなどの構成プロファイルはインストールできません。
Appleは、ロックダウンモードの一環としてこれらの機能が標的となった理由を具体的には説明していませんが、これらを悪用するシナリオを考案するのは難しくありません。例えば、メッセージアプリは、ユーザーがあらゆる種類のリンク、ファイル、コードスニペットを受信できる状態であれば、あまりにもオープンすぎると言えるでしょう。これは過去にも悪用された事例があります。
政治家、ジャーナリスト、軍指導者といった著名人は、必ずしもテクノロジーに精通しているとは限りません。ブロックされている機能の多くは、ユーザーが自分のデータを他者の手に委ねる可能性のある組織に許可を与えることに起因しています。
Safariなどのアプリは、ロックダウンモードが有効になっていることをユーザーに警告します。
これらの攻撃ベクトルの一部はNSOグループによって利用され、WhatsApp経由でリンクを送信していました。リンクをクリックすると、脆弱性を利用してスパイウェアをインストールするウェブページが開きましたが、ロックダウンモードでは理論的には不可能になります。
ロックダウンモードをオンにする方法
何らかの理由でロックダウン モードが必要と思われる場合は、設定アプリから簡単にオンに切り替えることができます。
- どのデバイスでも、「設定」を開きます。
- 「プライバシーとセキュリティ」に移動します。
- 一番下までスクロールして、ロックダウンモードを選択します。
- ロックダウンモードをオンにするを選択
ロックダウンモードの有効化を完了するために、デバイスが再起動します。ロックダウンモードを再びオフにするには、設定メニューに戻ってオフに切り替えてください。
ロックダウンモードをオンからオフにした場合、共有フォトアルバムなどの一部の機能を再度有効にする必要がある場合があります。これはユーザーが手動で確認する必要があります。
「あなたとの共有」などの機能はオフになっており、ロックダウンモードが無効になるまでオンに戻すことはできません。
しばらくテストを重ねてきましたが、ロックダウンモードは永続的な変更や回復不可能なデータの削除を引き起こすことはありません。そのため、この機能のオン/オフを切り替えても、デバイスやデータに悪影響はありません。
ロックダウン モードを有効にする必要があるのはいつですか?
Appleはロックダウンモードについて明確にメッセージを送っています。これは日常的な状況で一般ユーザー向けのものではないということです。例えば、あなたの詮索好きな兄弟が、あなたのiPhoneをハッキングしてプライベートな情報を得るために、イスラエルの企業に何千ドルも払うようなことはしないでしょう。
しかし、デバイスのセキュリティをリアルタイムで強化するオプションは、全く役に立たないわけではありません。Appleがロックダウンモードを強化し、ユーザーを保護できる範囲を広げていくにつれて、抗議活動を行う人々など、より多くの人々にとって役立つようになるかもしれません。
ロックダウンモードがカバーする攻撃ベクトルは、現在、Webベースの技術、ソーシャルエンジニアリング、そしてハードワイヤードなハッキングツールを用いた標的型攻撃を対象としているようです。これは必ずしも警察の捜査、データ召喚状、あるいは法的手続きからユーザーを守るものではありません。
ロックダウンモードによって保護されている攻撃を受けやすい人は、既にその人物が誰なのか分かっています。それ以外の人は、不必要なセキュリティ対策のためにデバイスの使い勝手が悪くなることのないよう、日常的な場面でこの機能の使用を避けるべきです。