Apple'ın yaklaşan Kilitleme Modu, cihazların parmak izini daha kolay hale getirecek

Apple, cihazları casus yazılımlara karşı korumak için yaklaşmakta olan Kilitleme Modu özelliğini tasarladı. Bununla birlikte, bir gizlilik girişiminin başkanı, web sitelerinin Kilitleme Modunu kimlerin kullandığını kolayca belirleyebileceğini ve işlevselliğin amacına rağmen potansiyel olarak onları açığa çıkarabileceğini düşünüyor.

Gizlilik teknolojisi şirketi Cryptee'nin başkanı John Ozbay, Vice'a Apple'ın yaklaşmakta olan Kilitleme Modunun cihaz parmak izine karşı oldukça duyarlı olacağını düşündüğünü söyledi. Bu temel tasarım hatası, casus yazılım gibi izleme yöntemlerinden kaçınmak için modu kullanan kullanıcılar üzerinde bir hedef çizebilir.

Bu sonbaharda piyasaya sürüldüklerinde iOS 16, iPadOS 16 ve macOS Ventura ile birlikte gelecek olan Kilitleme Modu, Apple'ın NSO Group ve RCS Labs gibi geliştiricilerin casus yazılımlarına yanıtıdır. İki kuruluş, hükümetlerin diplomatları, politikacıları, gazetecileri ve aktivistleri izlemek için kullandığı casus yazılımlar oluşturdu.

Apple, Kilitleme Modu'nu, kullanıcıların birçok ağ özelliğini kısıtlayarak cihazlarını geçici olarak güvence altına alabilmeleri için tasarladı. Etkinleştirildiğinde, casus yazılım ve diğer kötü amaçlı yazılım türleri için vektör olabilecek web tarayıcılarındaki ve Mesajlar uygulamasındaki bazı özellikleri devre dışı bırakır. Ayrıca yeni numaralardan FaceTime aramalarını engelleyecek, kablolu bağlantıları devre dışı bırakacak, mobil cihaz yönetimini kısıtlayacak ve diğer korumaları dağıtacaktır.

[embed_twitter]https://twitter.com/johnozbay/status/1562804151050190855?s=20&t=_lGLTmlXdmvzIwmdw5XONQ[/embed_twitter]

Ancak, bu belirli özelliklerin olmaması, web sitelerine bir ziyaretçinin Kilitleme Modu kullandığını söyleyebilir. Bazı siteler ve reklamlar, IP adresleri, yüklü yazı tipleri, kullanıcı aracıları, ekran çözünürlüğü, eklentiler veya kullanıcıların hangi işlevleri devre dışı bıraktığı gibi özelliklerin bir kombinasyonunu analiz ederek çerezleri olmayan cihazları tanımlamak ve izlemek için parmak izi kullanır.

Ozbay, Cryptee'nin beş dakika sürdüğünü söylediği bir cihazın Kilitleme Modu'nu etkinleştirip etkinleştirmediğini tespit edebilen bir web sitesi oluşturarak teorisini başarıyla test etti. Bir web sitesi bir kullanıcının IP adresini alırsa ve Kilitleme Modu kullandığını bilirse, gizliliklerini korumak için ekstra çaba harcayanlara dikkat çekilebilir.

Apple Ozbay'a, Kilitleme Modunun web yazı tiplerini devre dışı bıraktığını ve bu sayede web sitelerinin aygıtların parmak izini alabileceği bir ayrıntıyı ortadan kaldırdığını söyledi. Yaklaşan özelliğin parmak izi ile mücadele etmek için başka ne gibi önlemler alacağı şu anda belli değil.

Güvenlik araştırmacısı Ryan Stortz, çok sayıda kullanıcının Kilitleme Modu'nu etkinleştirmesini ve böylece bireysel hedefleri bir kalabalığa karıştırarak tespit edilmesini zorlaştırmasını umuyor.