苹果针对 iOS 16、iPadOS 16、macOS Ventura 推出了「封闭模式」〔Lockdown Mode〕功能，作为增强安全的防护机制，主要是避免 iPhone、iPad 和 Mac 设备会遭受间谍软件与网络攻击。
iPhone 封闭模式是什么？
「封闭模式」是专门替面临严重针对性威胁的极少数 Apple 用户之数位安全机制，能让 iPhone、iPad 和 macOS 设备提供极端系统安全保护。若想使用「封闭模式」功能只能将设备升级到 iOS 16、iPadOS 16 和 macOS Ventura 或新版本才能支持。
简单来说「封闭模式」算是系统安全保护机制，能够防止遭受类似以色列 NSO Group 开发的 Pegasus「飞马」间谍软件的高度针对性网络攻击，只要在 iOS 16、iPadOS 16 和 macOS Ventura 开启「封闭模式」后，就可以进一步提升强化设备防护，并且严格限制指定功能，减少可能被高度针对性的雇佣间谍软件攻击。
提醒：目前 iOS 16 处于 iOS 16 Beta 测试版本阶段，正式版预计会在 9 月推出，本篇教程用意在于分享 iOS 16 新功能与操作方式，后续升级 iOS 16 正式版就能立即上手。
iOS 16 封闭模式提供 5 大系统保护
不管是 Mac、iPad 或 iPhone 封闭模式启动后，Apple 表示「封闭模式」会替系统提供下方 5 大保护机制：
- 信息〔Messages〕：除了图片之外，阻止大多数信息附加类型，并停用链接预览等部分功能。
- 网站预览：停用即时编译 (JIT) 等指定的复杂网络技术，除非用户从 Lockdown Mode 将信任的网站排除。
- Apple 服务：若用户并未事先向发起者送出通话或要求，将阻止呼入的邀请或服务要求，包括 FaceTime 通话。
- 阻止有线传输：当 iPhone 锁定时，组织与电脑或配件的有线链接。
- 阻止描述文件或 MDM：当「封闭模式」Lockdown Mode 开启时，无法安装描述文件，设备无法加入移动设备管理 (MDM)。
如何开启 iPhone 封闭模式？
步骤 1. 进入 iOS「设置」选择「隐私权与安全性」，滑到最底就会看见「封闭模式」设置。
步骤 2. 会看见「封闭模式」说明画面，如需启动点击「开启封闭模式」。
步骤 3. 再点击「Turn On & Restart」，iPhone 设备就会自动重开机。
步骤 4. 再次进入 iOS 封闭模式设置，如呈现底下画面就代表已经处于「封闭模式」状态下。
Apple 也表示会和安全研究社群合作，并且在 Apple Security Bounty 计划建立了新的类别，推出 200 万美元奖励制度共同寻找「封闭模式」漏洞，同时也会持续替「封闭模式」加入更多新的防护措施。
如何关闭 iPhone 封闭模式？
要是安全已经排除，就可以通过 iPhone 进入「设置」>「隐私权与安全性」>「封闭模式」，点击「关闭封闭模式」选择「Turn Off & Restart」后，让设备重开机就会停用封闭模式。
iPhone 封闭模式何时才要开启？
不要将「封闭模式」当成系统防毒软件，一般来说普通 iPhone、iPad 或 macOS 用户平常完全不需要打开，就算开启也只会造成信息、Safari、Apple 服务、描述文件等功能遭封锁，连同传输线也会在 iPhone 锁定画面下无法使用。
只有在疑似 iPhone 设备遭监控或是遭骇时，又或者是不小心误点不明信息网址，才有必要开启「封闭模式」来防止攻击，通常普通用户会被监控或攻击偏低，大部分主要目标对象还是政府官员、企业主管高层、国际记者或地方有力人士等公众人物，才有可能遭恶意软件攻击。
苹果赞助网络安全工作
去年苹果就针对色列「飞马」间谍开发商 NSO 提告，续诉讼所得任何赔偿金，将会无偿提供给由 Ford Foundation 成立并提供顾问咨询的 Dignity and Justice Fund 基金会当成技术、威胁情报和工程协助，以帮助他们完成独立研究任务。
Dignity and Justice Fund 基金会是公共慈善机构，主旨在汇集慈善资源以促进全球社会正义，该组织也是 501(c)(3) 公共慈善机构 New Venture Fund 的财政赞助计划。
Dignity and Justice Fund 预计将在 2022 年底或 2023 年初提供第一笔拨款，初期资助的方法是帮助揭露雇佣间谍软件并保护潜在目标，包括：
- 建设组织能力，并加强新旧民间社会网络安全研究和倡议团体的现场协调。
- 支持开发标准化取证方法，侦测和确认符合证据标准的间谍软件渗透。
- 使民间社会能够更有效地与设备制造商、软件开发商、商业安全公司和其他相关公司合作，以辨识和解决漏洞。
- 提高投资者、记者和政策制定者对全球雇佣间谍软件行业的认知。
- 培养人权维护者识别和应对间谍软件攻击的能力，包括针对网络面临更大威胁的组织进行安全审核。
参考来源：Apple
