Apple menyebut Mode Lockdown sebagai bentuk pertahanan terakhir untuk menghadapi ancaman digital yang dirancang secara khusus untuk menargetkan individu tertentu, bukan serangan massal.
Dirancang untuk ancaman spyware mercenary
Spyware mercenary merupakan jenis perangkat lunak berbahaya yang dikembangkan secara profesional dan dijual kepada pihak tertentu, termasuk aktor negara. Spyware ini mampu menyusup tanpa interaksi pengguna dan memanfaatkan celah keamanan kompleks di sistem operasi.
Dengan Mode Lockdown, Apple berupaya mengurangi permukaan serangan secara drastis, sehingga peluang eksploitasi menjadi sangat kecil.
Perangkat dan sistem operasi yang mendukung Mode Lockdown
Dukungan lintas ekosistem Apple
Mode Lockdown tersedia di berbagai perangkat Apple dengan sistem operasi berikut:
- iOS 16 atau versi lebih baru (iPhone)
- iPadOS 16 atau versi lebih baru
- watchOS 10 atau versi lebih baru
- macOS Ventura atau versi lebih baru
Perlindungan tambahan juga disertakan pada iOS 17, iPadOS 17, watchOS 10, dan macOS Sonoma, yang memperkuat sistem pertahanan terhadap eksploitasi terbaru.
Pentingnya pembaruan perangkat lunak
Apple menyarankan pengguna untuk memperbarui perangkat ke versi terbaru sebelum mengaktifkan Mode Lockdown agar seluruh lapisan perlindungan dapat bekerja optimal.
Cara kerja Mode Lockdown dalam melindungi perangkat
Saat Mode Lockdown aktif, sistem akan secara otomatis membatasi berbagai fitur yang berpotensi menjadi pintu masuk serangan. Pembatasan ini berdampak langsung pada pengalaman penggunaan sehari-hari, namun itulah harga yang harus dibayar demi keamanan maksimal.
Pembatasan fitur saat Mode Lockdown aktif
Pesan dan komunikasi digital
Pada aplikasi Pesan, hampir semua jenis lampiran diblokir, kecuali gambar, video, dan audio tertentu. Fitur seperti tautan interaktif dan pratinjau tautan juga dinonaktifkan, sehingga pesan berbahaya tidak dapat memicu eksekusi kode tersembunyi.
Penelusuran web dan Safari
Teknologi web kompleks diblokir, yang dapat menyebabkan beberapa situs web tidak berfungsi optimal atau memuat lebih lambat. Font web mungkin tidak ditampilkan, dan gambar bisa digantikan ikon placeholder. Pembatasan ini menutup celah eksploitasi WebKit yang sering menjadi target serangan.
FaceTime dan layanan komunikasi Apple
Panggilan FaceTime masuk hanya diterima dari kontak yang pernah dihubungi dalam 30 hari terakhir. Fitur SharePlay dan Live Photos dinonaktifkan. Undangan layanan Apple, termasuk pengelolaan rumah pintar, juga diblokir kecuali dari kontak tepercaya.
Foto dan data lokasi
Saat berbagi foto, informasi lokasi otomatis dihapus. Album Bersama akan dihapus dari aplikasi Foto dan undangan Album Bersama baru diblokir. Namun, album tersebut masih bisa diakses dari perangkat lain yang tidak mengaktifkan Mode Lockdown.
Koneksi perangkat dan aksesori
Untuk menghubungkan iPhone atau iPad ke komputer atau aksesori, perangkat harus dalam kondisi tidak terkunci. Pada Mac dengan Apple silicon, pengguna juga harus memberikan persetujuan eksplisit setiap kali menghubungkan aksesori.
Konektivitas jaringan dan seluler
Perangkat tidak akan otomatis terhubung ke jaringan Wi-Fi yang tidak aman dan akan terputus dari jaringan tersebut saat Mode Lockdown diaktifkan. Dukungan jaringan seluler 2G dan 3G dimatikan, mengurangi risiko penyadapan melalui jaringan lama.
Profil konfigurasi dan manajemen perangkat
Perlindungan terhadap profil berbahaya
Dalam Mode Lockdown, profil konfigurasi baru tidak dapat diinstal, dan perangkat tidak dapat didaftarkan ke sistem Mobile Device Management (MDM) atau pengawasan perangkat. Kebijakan ini mencegah penyerang memasang profil berbahaya untuk mengendalikan perangkat dari jarak jauh.
Pengecualian untuk perangkat terkelola
Perangkat yang sudah terdaftar di MDM sebelum Mode Lockdown diaktifkan tetap dapat dikelola oleh administrator sistem. Namun, Mode Lockdown sendiri tidak bisa dipaksakan atau dikonfigurasi oleh admin karena dirancang untuk keputusan individu pengguna.
Cara mengaktifkan Mode Lockdown di perangkat Apple
Mengaktifkan Mode Lockdown di iPhone dan iPad
- Buka Pengaturan
- Pilih Privasi & Keamanan
- Gulir ke bawah dan ketuk Mode Lockdown
