蘋果裝置的隱私防護能力再度成為焦點。據《404 Media》報導，美國聯邦調查局（FBI）在調查機密外洩案件時，查扣《華盛頓郵報》記者 Hannah Natanson 的 iPhone，但最終未能成功取得裝置資料，主因在於該手機啟用了蘋果 所推出的「封閉模式」（Lockdown Mode）。
《404 Media》指出，美國聯邦調查局今年 1 月突襲 Natanson 住處，行動與機密資訊外洩調查相關。執法人員當時查扣多項電子設備，包括一台 MacBook Pro 及一支 iPhone 13。
據法院文件內容，FBI 旗下負責數位鑑識的電腦分析應變小組（Computer Analysis Response Team，CART）嘗試對該 iPhone 進行資料擷取，但因裝置啟用了封閉模式，未能成功取得內容。文件顯示，相關鑑識作業至少持續兩週仍未突破防護機制，顯示該安全設計對高度敏感資料具備實際保護效果。
Natanson 長期負責報導美國政府政策與政治議題，並曾參與國會山莊暴動相關調查報導，其團隊於 2022 年獲得普立茲公共服務獎。
據蘋果官方資料顯示，封閉模式是一項選用型極端防護功能，主要設計給可能成為高階駭客或間諜軟體攻擊目標的使用者，該功能目前支援 iOS 16、iPadOS 16、watchOS 10 與 macOS Ventura 以上版本。
當裝置啟用封閉模式後，系統會限制多項功能運作，以降低可能遭攻擊的風險，包括：
- 封鎖大多數訊息附件下載。
- 限制部分網頁技術運作。
- 阻擋來自未知聯絡人的 FaceTime 通話。
- 裝置未解鎖時禁止外部連接。
- 關閉裝置管理與設定描述檔功能。
雖然封閉模式會犧牲部分使用體驗，但可大幅縮減攻擊面，以提升整體安全防護能力。
此次案例成為封閉模式少數公開被提及於司法文件中的情境。文件指出，該 iPhone 在裝置遭查扣後仍持續維持防護狀態，導致鑑識單位無法直接擷取裝置資料。不過尚不清楚執法單位後續是否成功存取該裝置內容。
（首圖來源：蘋果）
科技新報粉絲團
加入好友
訂閱免費電子報
