Appleのロックダウンモードとは? どのように、いつ使用するのですか?

Apple は、ユーザーのプライバシーとセキュリティを強く支持していることで知られています。 長年にわたり、同社はオペレーティング システムにいくつかの機能を追加して、デバイスを攻撃から保護し、ユーザーとそのデータの安全を確保してきました。

同じことを継続するための最近の取り組みの一環として、同社は新しいセキュリティ機能であるロックダウンモードを導入しています。

ロックダウン モードは、Pegasus のような標的を絞った攻撃から保護するための保護層を追加することで、Apple デバイスのセキュリティを強化するオプション機能です。

ロックダウン モードの機能や Apple デバイスでロックダウン モードを有効にする方法など、ロックダウン モードについて知っておくべきことはすべてここにあります。

ロックダウンモードとは?

ロックダウン モードは、高度なサイバー攻撃 (NSO グループやその他の国が支援する傭兵によるスパイウェア攻撃など) から Apple デバイスを保護するために、追加の保護層を Apple デバイスに追加する高レベルのセキュリティ機能です。 無料で使用でき、iPhone、iPad、および Mac ユーザーは、それぞれ iOS 16、iPadOS 16、および macOS Ventura で、今秋後半に利用できるようになります。

通常のセキュリティ機能とは異なり、ロックダウン モードは完全にオプションです。これは、標的型攻撃のリスクが高いことに気付いた人を対象としています。 これらは、例えば、ジャーナリスト、人権擁護者、政府高官、または攻撃されるリスクが高い反体制派の著名人などである可能性があります。

一方、平均的なユーザーは、ロックダウン モードの恩恵を受ける可能性が低くなります。 1 つは、このような標的型攻撃を受けにくいためです。2 つは、ロックダウン モードを有効にすると多くの機能が無効になるため、デバイスの機能が大幅に低下するためです。

ロックダウン モードの仕組み

ロックダウン モードの背後にある Apple の考えは、デバイスの防御を強化することです。 この背後にある理論的根拠は非常に単純です。デバイスの機能が多ければ多いほど、潜在的な攻撃者に提供する攻撃ベクトルが増えます。

そのため、Apple はロックダウン モードを使用して、攻撃者がユーザーのデバイスを標的にしてアクセスを取得するための潜在的な脆弱性として利用できる iPhone、iPad、および Mac の攻撃対象領域を減らすことで、この問題に取り組むことを目指しています。 これは、ユーザー データへのアクセスに使用できるいくつかの API へのアクセスをブロックするなど、多くのデバイス機能を制限することによって行われます。

その結果、(ロックダウン モードが有効になっている) デバイスでアクセスする多くのアプリ、Web サイト、および機能は、機能が制限されている一方で、一部の機能は完全に利用できないことに気付くでしょう。

ロックダウン モードはデバイスにどのような影響を与えますか?

Apple によると、デバイスでロックダウン モードを有効にするとすぐに変更される一連のシステム機能があります。 iPhone、iPad、または Mac のロックダウン モードで気付くすべての変更点のリストを次に示します。

1. メッセージ:

• リンクのプレビューと同様の機能は無効になっています。
• 画像以外の添付ファイル タイプはブロックされます。

2. Web ブラウジング:

• ユーザーが信頼できるサイトをロックダウン モードから除外しない限り、JIT (ジャスト イン タイム) コンパイルなどの Web テクノロジは無効になります。 これらの制限はすべて、Safari だけでなく、Webkit を使用する他のブラウザーにも適用されます。

3. アップルのサービス:

• サービス リクエストと着信招待状 (FaceTime 通話のものを含む) は、ユーザーが開始したり、過去に連絡したりしていない場合、ブロックされます。

4. その他:

• デバイスがロックされると、コンピュータまたはアクセサリとのすべての有線接続がブロックされます。
• 変更されたソフトウェアをインストールするための構成プロファイルなどの構成プロファイルのインストールは禁止されており、デバイスを MDM (モバイル デバイス管理) に登録することはできません。
• 共有アルバムは写真アプリから削除され、同じものへの新しい招待はブロックされます。

Apple によると、これらの保護機能は発売時に利用可能になり、時間の経過とともに、デバイスのセキュリティを強化するためにロックダウン モードにさらに多くの保護機能が追加される予定です。

ソフトウェア エンジニアのAlexis Loursは手動テストを実施して、ロックダウン モードが影響するその他の機能をさらに掘り下げて調べました。 彼のレポートによると、デバイスでロックダウン モードを有効にすると、次の機能が無効になります。

• WebAssembly
• MP3 再生
• MathML
• ゲームパッド API
• Web オーディオ API
• WebGL
• JPEG2000
• 音声認識 API
• PDFビューア
• SVG フォント

これらの機能とユーザー エクスペリエンスへの影響について詳しく知りたい場合は、ロックダウン モードに関する Alexis の完全なレポートをご覧ください。

iPhone、iPad、および Mac でロックダウン モードを有効にする方法

ロックダウン モードは、iOS 16、iPad 16、および macOS Ventura ではデフォルトでオフになっています。 ただし、使用することにした場合は、iPhone、iPad、または Mac で有効にする方法を次に示します。

I. iPhone および iPad でロックダウン モードを有効にする

1. [設定]を開き、[プライバシーとセキュリティ] に移動します。
2. [セキュリティ] の下の [ロックダウン モード]をクリックし、[ロックダウン モードを有効にする] をタップします。 操作を確認するプロンプトが表示されたら、[電源を入れて再起動] をクリックします。

Ⅱ． Mac でロックダウン モードを有効にする

1. システム設定を開き、プライバシーとセキュリティをタップします。
2. 右側の [ロックダウン モード] の横にある[オンにする] ボタンをタップし、プロンプトが表示されたら管理者パスワードを入力して、 [オンにして再起動する] をクリックします。

iPhone、iPad、または Mac が再起動したら、ロックダウン モードを有効にする必要があります。 その後、機能制限を実施する必要があります。 ロックダウン モードを無効にするには、同じ手順を実行して適切なオプションを選択します。

ロックダウン モードを有効にする必要がありますか?

ロックダウン モードとそれがデバイスに課す制限について理解したところで、デバイスでロックダウン モードを使用する必要があるかどうか疑問に思うかもしれません。

まあ、短い答えはノーです。

前述したように、ロックダウン モードは、標的型スパイウェアに対して脆弱な人々を厳密に対象とした極端な保護機能です。 これは、詐欺やフィッシング攻撃などからユーザーを保護するための新しいソフトウェア リリースに付属する標準的なセキュリティ対策の 1 つではなく、高度なサイバー攻撃からユーザーを保護することを目的としています。

したがって、あなたが国家の機密情報に関する最新ニュースを伝えるジャーナリスト、未公開のプロジェクトに取り組んでいる政府職員、または政府機関や国家から厳重に監視されていると感じている場合を除き、ロックダウン モードについて気にする必要はありません。 誰もが利用できる Apple の包括的なセキュリティ対策は、オンラインでユーザーを保護し、デバイス上の個人データを安全に保つのに十分です。

Apple のロックダウン モードは Android のロックダウンと同じですか

いいえ、この 2 つは想像を絶する限り似ていません。

Apple のロックダウン モードは、国家が支援する巧妙なスパイウェア攻撃からデバイスを保護するために作成された極端な保護機能です。 機能の一部を制限して潜在的な攻撃者がそれらを標的にしてデバイスにアクセスするのを防ぐことで、デバイスの攻撃対象領域を減らすことで機能します。

一方、Android のロックダウン モードは、はるかに単純なセキュリティ機能です。 PIN、パスワード、およびパターンを除くデバイスのロック解除方法のほとんどを無効にして、他のデバイス機能をそのまま維持しながら、誰もがデバイスにアクセスすることをほぼ不可能にします.

Apple デバイス ユーザーのごく一部にのみ役立つ Apple のロックダウン モードとは異なり、Android のロックダウン モードは平均的な Android ユーザーでも使用でき、デバイスへの不正アクセスを防止できます。

巧妙なサイバー攻撃からデバイスを保護する

Apple によるロックダウン モードの導入は、デジタル攻撃によって国や政府機関の標的になる危険性がある人々の iPhone、iPad、および Mac を保護するための歓迎すべき動きです。

デバイスへの攻撃ベクトルを最小限に抑えることにより、ユーザーに極端なレベルの保護を提供することを約束します. これにより、GIF を使用して iMessage を悪用した Pegasus などの攻撃や、過去にユーザーのデバイスの MDM ソリューションやその他の脆弱性を標的とした攻撃を防ぐことができます。

さらに、この取り組みの一環として、Apple はロックダウン モードでの調査結果を認定するための報奨金を 200 万ドルに倍増させています。

Apple のロックダウン モードに関する FAQ