Apple siger, at Lockdown Mode endnu ikke er blevet kompromitteret

Apple oplyser nu, at virksomheden ikke kender til tilfælde, hvor en enhed har været “hacket”, mens Lockdown Mode var slået til. Udmeldingen kommer i en periode, hvor Apple igen har fokus på at få brugere til at opdatere iOS, fordi kendte sårbarheder typisk udnyttes mod enheder med forældet software.

Det er en vigtig pointe for de brugere, Lockdown Mode faktisk er lavet til: personer med forhøjet risiko for målrettede angreb, fx journalister, aktivister, politikere og ansatte i følsomme organisationer. Men Apples formulering er også værd at læse med den rigtige tekniske brille: “Vi har ikke set et kendt brud” er ikke det samme som “det kan ikke lade sig gøre”.

Hvad er Lockdown Mode – og hvad gør den egentlig?

Lockdown Mode (på dansk typisk vist som “Låst tilstand”) blev introduceret af Apple i 2022 som en ekstrem sikkerhedsprofil i iOS, iPadOS og macOS. Ideen er enkel: Hvis du er et high-value mål, så er komfort og kompatibilitet sekundært. Funktioner, der ofte bruges som angrebsflader, begrænses hårdt.

Det er blandt andet kendt, at Lockdown Mode kan:

Stramme op på beskeder og vedhæftninger (for at reducere risikoen for udnyttelse via komplekse filformater), begrænse visse web-teknologier i Safari, blokere nogle typer forbindelser og invitationsflows og generelt gøre systemet mindre “fleksibelt” for tredjepartsinput. Det kan føles som at køre din iPhone i “safe mode for voksne”.

“Aldrig hacket” – hvad betyder det i praksis?

Apples udmelding skal forstås som: Apple har ikke kendskab til dokumenterede angreb, der har kompromitteret enheder med Lockdown Mode aktiveret. Det er plausibelt, især fordi Lockdown Mode specifikt er designet til at bryde de angrebskæder, der typisk bruges af mercenary spyware (kommerciel spionsoftware) og andre målrettede aktører.

Men sikkerhed er et bevægeligt mål. Der kan eksistere angreb, Apple ikke har set, eller som ikke er blevet rapporteret. Og “hacket” kan betyde mange ting: fjernudnyttelse, lokal adgang, konto-overtagelse, social engineering eller kompromitterede backups. Lockdown Mode reducerer især risikoen for bestemte tekniske udnyttelser – den kan ikke redde dig fra dårlige adgangskoder, phishing eller en stjålet enhed uden passcode.

Hvorfor Apple samtidig presser på for iOS-opdateringer

Samtidig med roserne til Lockdown Mode har Apple igen været tydelige omkring, at brugere på ældre iOS-versioner bør opdatere. Det er klassisk, men også undervurderet: De fleste reelle angreb i stor skala rammer ikke “helt nye” iPhones med nyeste software. De rammer enheder, der hænger fast på gamle builds, hvor exploits allerede cirkulerer.

Lockdown Mode er et ekstra lag for et smalt segment. For alle andre er den bedste sikkerhed stadig kedelig: opdateringer, stærk skærmkode, to-faktor-godkendelse og sund skepsis over for links.

Pro TipSlå Lockdown Mode til via Indstillinger > Anonymitet og sikkerhed > Lockdown Mode, og test bagefter dine vigtigste apps og websites i et døgn—du opdager hurtigt, om sikkerheden koster funktioner, du faktisk bruger.

Min vurdering

Det mest interessante her er ikke, at Apple siger “ingen kendte hacks”. Det interessante er, at Lockdown Mode i praksis ser ud til at virke som den friktions-baserede strategi, Apple satser på: Fjern de funktioner, angribere elsker, og gør resten mindre komplekst. Det er ikke glamourøst, men det er ofte sådan, sikkerhed vinder.

For de fleste læsere er konklusionen dog ret jordnær: Hvis du ikke er i en højrisikogruppe, er Lockdown Mode typisk overkill og kan give unødige begrænsninger. Den konkrete sikkerhedsgevinst for “almindelige” brugere kommer oftere af at være opdateret og have styr på kontosikkerhed.

For dem, der faktisk er mål for avancerede angreb, er Apples påstand et stærkt signal: Lockdown Mode kan være et af de få tiltag, der flytter nålen i den rigtige retning—i hvert fald indtil modparten finder en ny vej ind.

Det skal du holde øje med nu

Hvis Apple fortsætter med at fremhæve Lockdown Mode offentligt, kan det pege på to ting: at virksomheden ser flere målrettede angreb i felten, og at de gerne vil have, at flere i risikokategorier rent faktisk bruger funktionen. Samtidig bør vi forvente, at diskussionen om “ældre iOS-versioner” og kendte exploits fortsætter – for det er stadig dér, den store praktiske risiko ligger.