Lockdown-Modus: Was schaltet Apple bei Safari alles ab?
Die Sicherheit von iOS-Geräten ist sehr hoch – aber es gibt dennoch bestimmte Personengruppen, welche Opfer von gezielten Angriffen sind. Hierzu zählen zum Beispiel Journalisten, welche durch staatliche Organisationen Angriffen und Spionage ausgesetzt sind. Apple liefert speziell für diese Personengruppen eine neue Funktion in iOS 16 aus: Der Lockdown-Modus. Normalnutzer benötigen diesen Modus aller Wahrscheinlichkeit nach nicht, da dieser mit diversen Komfort-Einschränkungen einhergeht. Zum Beispiel werden, abgesehen von Bildern, keine Dateien mehr in Nachrichten dargestellt.
Alexis Lours hat sich den Lockdown-Modus bezüglich Apples Web-Browser Safari im Detail angesehen und die Technologien dokumentiert, welche nach Aktivierung nicht mehr zur Verfügung stehen. Apple schaltet einige Funktionen ab, welche möglicherweise zum Tracking von Nutzern verwendet werden können – aber auch die generelle Angriffsfläche von Safari deutlich reduzieren:
- WebAssembly
- MP3-Wiedergabe
- MathML
- Gamepad API
- Web Audio API
- WebGL
- JPEG 2000
- Spracherkennungsfunktionen
- MediaDevices.getUserMedia()
- RTCDataChannel
- Darstellung von PDF-Dateien
- SVG-Schriften
Selten genutzte oder sehr neue Web-Technologien könnten beispielsweise Programmierfehler mitbringen, welche das Ausführen von Programmcode ermöglichen – und somit zu Spionage oder gar zur kompletten Übernahme von Geräten führen könnten. Durch die Deaktivierung von nicht dringend benötigten Funktionen wird somit die Zahl der möglichen Schwachstellen deutlich reduziert.
Kein JIT-Compiler mehrModerne Web-Browser verwandeln vereinfacht gesagt Javascript in native Prozessorbefehle – und steigern die Ausführgeschwindigkeit und die Energieeffizienz durch diese Technik deutlich. Ist der Lockdown-Modus aktiv, schaltet Apple aber die JIT-Technologie komplett ab. Wie Lours gemessen hat, reduziert sich die Performance im Octane-Benchmark um mehr als 90 Prozent:
Apple erhofft sich wohl durch die Deaktivierung des JIT-Compilers eine erhöhte Sicherheit des Web-Browsers, weil viele mögliche Angriffsvektoren so nicht ausgenutzt werden können.