„Apple Lockdown“ režimas ir „iPhone“ teismo ekspertizė: kas pasikeitė ir kodėl tai svarbu

Neseniai pateiktame teismo dokumente FTB pripažino kai ką neįprasto šiuolaikiniams telefoninių pokalbių tyrimams: jie turėjo įrenginį, bet vis tiek negalėjo prisijungti.

Remiantis pačios vyriausybės pareiškimu, Biuro Kompiuterinės analizės reagavimo komanda (CART) bandė išgauti duomenis iš konfiskuoto žurnalisto „iPhone“ telefono, tačiau pastangos įstrigo, nes telefonas veikė.„Apple“ užrakinimo režimasAgentūra teigė, kad sustabdė tolesnius duomenų išgavimo darbus, kol galiojo teismo „sustojimo nurodymas“, tačiau svarbiausia detalė yra techninė: „Lockdown Mode“ sumažino „iPhone“ naudojamą atakų paviršių tiek, kad įprastas „prijunk ir ištrauk, ką gali“ darbo eiga neveikė.

Tai skamba kaip nišinis atvejis – kol neprisimenate, kam skirtas „Lockdown Mode“. „Apple“ jį sukūrė žmonėms, kurie tikisi tapti aukštos klasės, specialiai pritaikytų išpuolių taikiniais: žurnalistams, žmogaus teisių gynėjams, disidentams, politinių kampanijų darbuotojams, vadovams, dalyvaujantiems jautriose derybose, ir visiems kitiems, kurie gali susidurti su...samdinių šnipinėjimo programųarba išnaudojimas valstybiniu lygmeniu.

Taigi šį incidentą verta išanalizuoti ne kaip „įtartiną“ debatų apie šifravimą dalį, o kaip realaus pasaulio pavyzdį, kaipsaugumo pozicijakeičia pusiausvyrą tarp privatumo, saugumo ir tyrimo galių.

Kas nutiko (ir ką mes iš tikrųjų žinome)

Viešai aptariamos detalės yra menkos, ir tai svarbu: didžioji dalis svarbios informacijos gaunama iš teisinių dokumentų ir ataskaitų, o ne iš išsamaus techninio iššifravimo.

Štai bendras ataskaitų teikimo ir pateikimo grafikas:

Vyriausybė konfiskavo žurnalisto „iPhone“ telefoną.
FTB CART bandė išgauti duomenis.
Konkrečiai bandymas nepavykones „iPhone“ buvo užrakinimo režime.
FTB nurodė, kad iš SIM kortelės galėjo išgauti tik ribotą duomenų vienetą (telefono numerį) ir teismo nurodyto sustabdymo metu sustabdė papildomus bandymus.

Čia svarbūs du niuansai:

Tai neįrodo, kad užrakinimo režimas visus „iPhone“ paverčia „neįsilaužėliais“.Tai grūdinimo režimas. Jis padidina kainą ir sumažina tinkamų kelių skaičių. Turint pakankamai laiko, pinigų ir pažeidžiamumo grandinę, teoriškai beveik viską galima sulaužyti.
Tai rodo reikšmingą numatytųjų prielaidų pasikeitimą.Jei standartinis teismo ekspertizės srautas sugenda įjungus užrakinimo režimą, „telefono turėjimas“ nebėra „praktinės prieigos prie jame esančių duomenų“ sinonimas. Tai didelis realaus pasaulio dinamikos pokytis.

Kas yra karantino režimas, paprastai tariant

Užrakinimo režimas yra „Apple“ pasirenkama „itin didelės apsaugos“ konfigūracija, pasiekiama „iPhone“, „iPad“ ir „Mac“ įrenginiuose. „Apple“ jį apibūdina tiesiai šviesiai: kai jis įjungtas, jūsų įrenginys neveiks taip, kaip įprastai, nes tam tikros funkcijos yra apribotos, siekiant sumažinti užpuoliko galimų išnaudojimų skaičių.

Pagrindinė idėja yraatakos paviršiaus sumažinimas.

Įprastame išmaniajame telefone yra dešimtys sudėtingų posistemių, veikiamų nepatikimos įvesties:

Pranešimai ir raiškiojo formato priedai
Nuorodų peržiūros
Žiniatinklio atvaizdavimas ir „JavaScript“ varikliai
Medijos analizavimas
Belaidė bazinės juostos sąveika
Įrenginio ir kompiuterio priedų protokolai
Konfigūracijos profiliai ir įrenginių valdymo registracija

Jei esate užpuolikas, jums nereikia tiesiogiai „nulaužti šifravimo“. Galite taikytis į vietas, kur telefonas priima potencialiai kenkėjišką turinį, ir tada grandinėje kurti klaidas – dažnai atminties saugos klaidas – kol bus vykdomas kodas.

Užrakinimo režimas nebando spėlioti, koks pažeidžiamumas artėja. Jis bando pašalinti arba smarkiai apriboti tas sistemos dalis, kuriomis greičiausiai gali pasinaudoti sudėtingi priešininkai.

Svarbūs apribojimai (ir kodėl jie svarbūs)

„Apple“ palaikymo dokumentacijoje išvardyti naudotojui matomi pakeitimai. Įdomu tai, ką tie pakeitimai reiškia išnaudojimui.

Žinutės: mažiau analizavimo, mažiau įtaisų

Užrakinimo režimas blokuoja daugumą priedų tipų programoje „Messages“ (išskyrus tam tikras išimtis, pvz., tam tikrus vaizdus, vaizdo įrašus ir garso failus) ir išjungia kai kurias funkcijas, pvz., nuorodų peržiūras.

Kodėl teismo ekspertizės ir šnipinėjimo programų tiekėjams tai rūpi: priedų analizavimas istoriškai buvo palanki terpė pažeidžiamumams. Jei telefonas sąmoningai atsisako analizuoti daug sudėtingų formatų, užpuolikas netenka galimybės pristatyti ištisas klases naudingosios apkrovos.

Naršymas internete: mažiau pažangių žiniatinklio technologijų

„Apple“ teigia, kad užrakinimo režimas blokuoja tam tikras sudėtingas žiniatinklio technologijas. Ankstesniuose techniniuose komentaruose apie užrakinimo režimą buvo nurodyta išjungti arba apriboti didelės rizikos naršyklės elgseną (pvz., JIT kompiliavimą), nebent vartotojas aiškiai įtrauktų patikimą svetainę į leidžiamųjų sąrašą.

Kodėl tai svarbu: šiuolaikinių naršyklių spragų išnaudojimas dažnai priklauso nuo sudėtingos funkcijų „mašinos“ – JIT elgsenos, egzotiškų API arba „WebKit“ įgyvendinimo detalių. Šių funkcijų išjungimas arba pablogėjimas gali sutrikdyti spragų išnaudojimo patikimumą arba priversti veikti kitokiai (sudėtingesnei) grandinei.

„FaceTime“ ir „Apple“ paslaugų kvietimai: mažiau nepageidaujamų įėjimo taškų

Įeinantys „FaceTime“ skambučiai blokuojami, nebent anksčiau susisiekėte su asmeniu (per „Apple“ nurodytą laiko tarpą). Kvietimai į tam tikras „Apple“ paslaugas taip pat blokuojami, nebent yra ankstesnių santykių.

Kodėl tai svarbu: tai sumažina „šaltųjų“ įeinančių kanalų skaičių, per kuriuos nuotolinis užpuolikas gali atakuoti įrenginį neturėdamas nustatyto pasitikėjimo pranašumo.

Įrenginių jungtys: mažiau energijos naudojant įrankius, kuriuos galima įjungti į elektros tinklą

Viena svarbiausių „Apple“ aprašymo eilučių: užrakinimo režimu, norint prijungti „iPhone“ ar „iPad“ prie priedo ar kito kompiuterio, reikia, kad įrenginys būtų atrakintas.

Tai skamba kaip patogumo funkcija. Praktiškai tai gynybinė linija nuo visos ekosistemos:

„Pilkosios dėžės“ ištraukimo įrenginiai
Protokolo suliejimas per laidines sąsajas
Atakos, kurios remiasi pokalbiu su telefonu per USB, kai jis užrakintas

Jei teismo ekspertizės įrenginys negali iki galo suderinti ryšio būsenos, kurios tikisi, neatrakinęs vartotojo, jo galimybės gali sumažėti iki to, ką galima gauti iš SIM kortelės, atsarginių kopijų ar debesies galinių taškų – nė vienas iš jų nėra garantuojamas.

Profiliai ir MDM registracija: klasikinio įmonės lygio atkaklumo triuko blokavimas

Užrakinimo režimas neleidžia įdiegti naujų konfigūracijos profilių ir blokuoja naujų registracijų mobiliųjų įrenginių valdyme, kai jis įjungtas.

Kodėl tai svarbu: profiliai gali keisti pasitikėjimo nustatymus, pridėti šakninius sertifikatus, įdiegti VPN, konfigūruoti įrenginio elgseną ir apskritai pakeisti įrenginio saugos aplinką. Profilio diegimo blokavimas uždaro didelio sverto išsaugojimo mechanizmą.

Kodėl karantino režimas gali sužlugdyti teismo ekspertizės duomenų išgavimą

Kai žmonės išgirsta „teismo ekspertizę“, jie dažnai įsivaizduoja vieną iš dviejų scenarijų:

Loginis išskyrimas(API, atsarginės kopijos, debesies duomenys, programų konteineriai, naudotojo suteikta prieiga)
Fizinis ekstrahavimas(mikroschemos pašalinimas, žemo lygio atminties prieiga, visiškas failų sistemos ištraukimas)

Iš tikrųjų šiuolaikiniai „iPhone“ telefonai buvo sukurti taip, kad antrąją kategoriją būtų nepaprastai sunku apsaugoti be įrenginio slaptažodžio ir pažeidžiamumo grandinės.

Taigi daugelio tyrimų metu duomenų išgavimas yra kompromisas: naudojamas įrenginys ir specializuoti įrankiai, kuriais bandoma išgauti duomenis per pažeidžiamas sritis, netinkamas konfigūracijas, protokolo keistenybes ar susietus pažeidžiamumus.

„Lockdown Mode“ puola tą aukso vidurį.

Tai daroma taip:

Pašalinamos visos įeinančio turinio tvarkymo klasės
Internetinių atakų primityvų ribojimas
Laidinio „užrakinto telefono“ sąveikos naudingumo mažinimas
Padaryti išnaudojimo grandines mažiau patikimas ir brangesnes

Jei FTB CART įrankiai ir darbo eiga priklauso nuo nuspėjamo elgesio bet kurioje iš šių vietų, karantino režimas gali lemti skirtumą tarp „kažką turime“ ir „nieko neturime“.

Ir svarbiausia, kad „Lockdown Mode“ nėra kažkoks neaiškus „jailbreak“ pakeitimas. Tai palaikoma „Apple“ funkcija, skirta vartotojui įjungti ar išjungti.

Ką veikia užrakinimo režimasnedaryti

Iš vienos antraštės lengva padaryti perdėtas išvadas, todėl pravartu būti aiškiam.

Užrakinimo režimas nėra:

Slaptažodžio pakaitalas
Garantija, kad tikslinis telefonas negali būti pažeistas
Magiškas jungiklis, blokuojantis visą stebėjimą arba visą teisėsaugos prieigą
Būdas apsaugoti debesies atsargines kopijas (tai atskiras paskyros ir paslaugos saugumo klausimų rinkinys)

Tai grūdinimo režimas, orientuotas įmažinant nuotolinį išnaudojimąiruždarant akivaizdžiai didelės rizikos kanalusTai keičia ekonomiką.

Saugumo pasaulyje ekonomikos pakeitimas dažnai yra vienintelė praktinė pergalė, kurią galite pasiekti.

Platesnis kontekstas: vėlgi „teisėta prieiga“ ir naudotojų saugumas

Kas kelerius metus realaus pasaulio byla tampa simboliniu to paties ginčo mūšio lauku:

Tyrėjai teigia, kad jiems reikia prieigos prie įrenginių, kad apsaugotų visuomenę ir patrauktų baudžiamojon atsakomybėn už sunkius nusikaltimus.
Privatumo ir saugumo gynėjai perspėja, kad bet koks integruotas prieigos mechanizmas tampa pažeidžiamumu – tokiu, kuriuo piktnaudžiaus nusikaltėliai, autoritariniai režimai ir žvalgybos tarnybos.

„Lockdown Mode“ yra įdomus, nes jis apeina įprastą „užpakalinių durų“ įrėminimą.

„Apple“ nesusilpnino šifravimo ir neįdiegė specialaus prieigos mechanizmo. Vietoj to, ji suteikė rizikos grupei priklausantiems vartotojams galimybę pritaikyti įrenginį.mažiaupasiekiama per įprastus išnaudojimo kelius.

Iš vienos pusės, tai tyrėjams nemalonus įvykis.

Kita vertus, tai blaivus pripažinimas, kad:

Egzistuoja išnaudojimo grandinės.
Išnaudojimo grandinės parduodamos.
Išnaudojimo grandinės yra pakartotinai naudojamos.
Pirmiausia nukenčia tie žmonės, į kuriuos pirmiausia taikosi.

„Lockdown Mode“ – tai „Apple“ siūlomas būdas: jei priklausote tai mažai grupei, neturėtumėte laukti kito pataisymų ciklo ar tikėtis, kad niekada netapsite „vertingu“ taikiniu, dėl kurio verta sunaikinti spragą.

Kodėl žurnalistai yra kanarėlė šioje anglies kasykloje

Kai žurnalisto telefonas yra pažeidžiamas, žala neapsiriboja tuo žurnalistu.

Telefonas taip pat yra:

Šaltinių kontaktų sąrašas
Konfidencialių pokalbių įrašas
Judėjimo ir susitikimų žemėlapis
Tyrimų, nuotraukų ir juodraščių istorija

Štai kodėl įmantrūs užpuolikai taikosi į žurnalistus: ne tik norėdami juos sekti, bet iratskleisti savo tinklus.

Karantino režimas yra specialiai skirtas tokiems scenarijams: jis sumažina tikimybę, kad pranešimo priedas, nuoroda į internetą ar kvietimas į paslaugą taps pirmuoju įsitvirtinimo tašku.

Ir nors karantino režimas iš esmės apsunkina išgavimą po konfiskavimo, tai keičia žurnalistų požiūrį į riziką pasienyje, protestų metu ar nušviesdami jautrius teisinius procesus.

Praktiniai patarimai: kam reikėtų apsvarstyti karantino režimą

Dauguma žmonių neturėtų naudoti „Lockdown“ režimo kasdien. „Apple“ apie tai aiškiai kalba. Jis prideda trinties ir pašalina funkcijas.

Bet jei kuris nors iš šių teiginių yra teisingas, verta apsvarstyti:

Esate žurnalistas, dirbantis su jautriais šaltiniais.
Dirbate su aktyvistais, opoziciniais politiniais judėjimais ar pažeidžiamomis bendruomenėmis.
Esate regione, kuriame šnipinėjimo programų diegimas yra dokumentuotas ir dažnas.
Jus įspėjo patikima šalis, kad galite būti taikinyje.
Dalyvaujate didelės vertės įmonių derybose, tyrimuose ar teisminiuose procesuose.

Karantino režimas nepakeičia pagrindinės higienos. Derinkite jį su:

Stiprus slaptažodis (ne 4 skaitmenų)
Naujausios OS versijos
Užšifruotos atsarginės kopijos (ir kruopštus debesies atsarginių kopijų pasirinkimas)
Minimalus programų diegimas (mažiau programų = mažiau galimų pažeidžiamumų)
Saugesni nuorodų tvarkymo įpročiai

Kaip tai įjungti (ir ko tikėtis)

„iPhone“ / „iPad“ įrenginyje:Nustatymai → Privatumas ir saugumas → Užrakinimo režimas → Įjungti(tada paleiskite iš naujo).

„Mac“ kompiuteryje:Sistemos nustatymai → Privatumas ir saugumas → Užrakinimo režimas → Įjungti(tada paleiskite iš naujo).

„Apple“ pažymi, kad užrakinimo režimas įjungtas kiekviename įrenginyje ir jūsų bus paprašyta jį įjungti visuose kituose įrenginiuose.

Tikėkitės kelių „kodėl tai sugedę?“ momentų:

Kai kurios svetainės gali atrodyti keistai arba neveikti.
Kai kurios pranešimų darbo eigos gali atrodyti ribotos.
Kai kurie kvietimai į tarnybą nebus pristatyti.

Tikslas yra ne komfortas. Tai išgyvenamumas esant konkrečiam grėsmės modeliui.

Ką tai reiškia tyrėjams ir teismams

Jei karantino režimas taps įprastas didesnės rizikos bendruomenėse, tyrimai gali būti nukreipti kitais keliais:

Tradiciniai tyrimo metodai (orderiai dėl sąskaitų, ryšių paslaugų teikėjų, metaduomenų)
Įtariamųjų kompiuterių, o ne telefonų galinių taškų apsauga
Didesnis dėmesys debesijos įrodymams, kai tokių yra
Bandymai priversti atrakinti (teisiškai ir etiškai sudėtinga sritis)

Tai taip pat gali padidinti spaudimą teismams suprasti subtilų, bet svarbų dalyką: „vyriausybė turi įrenginį“ nėra tas pats, kas „vyriausybė gali prieiti prie įrenginio“.

Kitaip tariant, techninė realybė vis labiau atsisako tiksliai atitikti teisines intuicijas.

Esmė

„Lockdown“ režimas nėra gudrybė ir ne visiems prieinama funkcija. Tai tiesmukas, į vartotoją orientuotas „Apple“ atsakas į aukščiausios klasės įrenginių atakų realybę: sumažinti atakų paviršių, net jei dėl to įrenginys tampa mažiau patogus.

FTB pranešimai apie sunkumus išgaunant duomenis iš konfiskuoto „iPhone“ telefono, kuriame veikia „Lockdown Mode“, yra stiprus signalas, kad šis metodas gali veikti praktiškai – ne todėl, kad jis paverčia „iPhone“ neįveikiamais, bet todėl, kad jis panaikina lengviausius ir patikimiausius būdus.

Jei priklausote didelės rizikos grupei, toks kompromisas gali būti būtent tai, ko norite.

Šaltiniai

„Ars Technica“ (2026 m. vasaris):https://arstechnica.com/tech-policy/2026/02/fbi-stymied-by-apples-lockdown-mode-after-seizing-journalists-iphone/
„Apple“ palaikymas: apie užrakinimo režimą:https://support.apple.com/en-us/105120
„Ars Technica“ (2022 m.): Kodėl „Apple“ sukurtas „Lockdown“ režimas yra viena šauniausių saugumo idėjų:https://arstechnica.com/information-technology/2022/07/introducing-lockdown-from-apple-the-coolest-defense-youll-probably-never-use/
Teismo pareiškimas / FTB deklaracija (PDF):https://storage.courtlistener.com/recap/gov.uscourts.vaed.588772/gov.uscourts.vaed.588772.35.1_2.pdf

Document Title
Apple Lockdown Mode vs iPhone forensics: what changed and why it matters	„Apple Lockdown“ režimas ir „iPhone“ teismo ekspertizė: kas pasikeitė ir kodėl tai svarbu

Lockdown Mode is Apple’s ‘extreme protection’ setting for people at high risk of mercenary spyware. Here’s what it changes, why it can block iPhone extraction attempts, and what it means for journalists, courts, and investigators.	Užrakinimo režimas yra „Apple“ „itin griežtos apsaugos“ nustatymas žmonėms, kuriems kyla didelė rizika užsikrėsti šnipinėjimo programine įranga. Štai ką jis keičia, kodėl gali blokuoti bandymus išgauti „iPhone“ duomenis ir ką tai reiškia žurnalistams, teismams ir tyrėjams.
Title Attribute
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Peržiūrėti visus administratoriaus įrašus
US pitches plan to counter China's dominance of critical mineral supply	JAV siūlo planą, kaip atsverti Kinijos dominavimą svarbiausių mineralų tiekimo srityje
Pinterest fired engineers who tracked layoffs in Slack — what it says about privacy, trust, and internal telemetry	„Pinterest“ atleido inžinierius, kurie stebėjo atleidimus iš darbo „Slack“ platformoje – ką tai sako apie privatumą, pasitikėjimą ir vidinę telemetriją
Page Content
Apple Lockdown Mode vs iPhone forensics: what changed and why it matters	„Apple Lockdown“ režimas ir „iPhone“ teismo ekspertizė: kas pasikeitė ir kodėl tai svarbu
Nature
Climate
How Apple’s Lockdown Mode can derail iPhone forensics — and why that’s the point	Kaip „Apple“ užrakinimo režimas gali sužlugdyti „iPhone“ teismo ekspertizę – ir kodėl tai svarbu
/
General
/ By
Admin
In a recent court filing, the FBI acknowledged something unusual for modern phone investigations: it had the device in hand, and still couldn’t get in.	Neseniai pateiktame teismo dokumente FTB pripažino kai ką neįprasto šiuolaikiniams telefoninių pokalbių tyrimams: jie turėjo įrenginį, bet vis tiek negalėjo prisijungti.
According to the government’s own declaration, the Bureau’s Computer Analysis Response Team (CART) attempted to extract data from a seized iPhone belonging to a journalist—but the effort stalled because the phone was running	Remiantis pačios vyriausybės pareiškimu, Biuro Kompiuterinės analizės reagavimo komanda (CART) bandė išgauti duomenis iš konfiskuoto žurnalisto „iPhone“ telefono, tačiau pastangos įstrigo, nes telefonas veikė.
Apple’s Lockdown Mode	„Apple“ užrakinimo režimas
. The agency said it paused further extraction work while a court “standstill order” was in place, but the key detail is the technical one: Lockdown Mode reduced the iPhone’s usable attack surface enough that a routine “plug it in and pull what you can” workflow didn’t work.	Agentūra teigė, kad sustabdė tolesnius duomenų išgavimo darbus, kol galiojo teismo „sustojimo nurodymas“, tačiau svarbiausia detalė yra techninė: „Lockdown Mode“ sumažino „iPhone“ naudojamą atakų paviršių tiek, kad įprastas „prijunk ir ištrauk, ką gali“ darbo eiga neveikė.
That sounds like a niche edge case—until you remember who Lockdown Mode is for. Apple designed it for people who expect to be targeted by high-end, bespoke attacks: journalists, human-rights defenders, dissidents, political campaign staff, executives involved in sensitive negotiations, and anyone else likely to face	Tai skamba kaip nišinis atvejis – kol neprisimenate, kam skirtas „Lockdown Mode“. „Apple“ jį sukūrė žmonėms, kurie tikisi tapti aukštos klasės, specialiai pritaikytų išpuolių taikiniais: žurnalistams, žmogaus teisių gynėjams, disidentams, politinių kampanijų darbuotojams, vadovams, dalyvaujantiems jautriose derybose, ir visiems kitiems, kurie gali susidurti su...
mercenary spyware	samdinių šnipinėjimo programų
or state-level exploitation.	arba išnaudojimas valstybiniu lygmeniu.
So this incident is worth unpacking, not as a “gotcha” in the encryption debate, but as a real-world example of how	Taigi šį incidentą verta išanalizuoti ne kaip „įtartiną“ debatų apie šifravimą dalį, o kaip realaus pasaulio pavyzdį, kaip
security posture
changes the balance between privacy, safety, and investigative power.	keičia pusiausvyrą tarp privatumo, saugumo ir tyrimo galių.
What happened (and what we actually know)	Kas nutiko (ir ką mes iš tikrųjų žinome)
The publicly discussed details are thin, and that’s important: most of the relevant information is coming through legal paperwork and reporting, not a full technical teardown.	Viešai aptariamos detalės yra menkos, ir tai svarbu: didžioji dalis svarbios informacijos gaunama iš teisinių dokumentų ir ataskaitų, o ne iš išsamaus techninio iššifravimo.
Here’s the high-level timeline implied by the reporting and filing:	Štai bendras ataskaitų teikimo ir pateikimo grafikas:
The government seized a journalist’s iPhone.	Vyriausybė konfiskavo žurnalisto „iPhone“ telefoną.
FBI CART tried to extract data.	FTB CART bandė išgauti duomenis.
The attempt failed specifically
because the iPhone was in Lockdown Mode	nes „iPhone“ buvo užrakinimo režime
.
The FBI indicated it could only extract a limited data point from the SIM card (the phone number) and paused additional attempts during a court-ordered standstill.	FTB nurodė, kad iš SIM kortelės galėjo išgauti tik ribotą duomenų vienetą (telefono numerį) ir teismo nurodyto sustabdymo metu sustabdė papildomus bandymus.
Two nuances matter here:
This doesn’t prove Lockdown Mode makes all iPhones “unhackable.”	Tai neįrodo, kad užrakinimo režimas visus „iPhone“ paverčia „neįsilaužėliais“.
It’s a hardening mode. It raises the cost and reduces the number of viable paths. With enough time, money, and a vulnerability chain, almost anything is theoretically breakable.	Tai grūdinimo režimas. Jis padidina kainą ir sumažina tinkamų kelių skaičių. Turint pakankamai laiko, pinigų ir pažeidžiamumo grandinę, teoriškai beveik viską galima sulaužyti.
It does suggest a meaningful shift in default assumptions.	Tai rodo reikšmingą numatytųjų prielaidų pasikeitimą.
If a standard forensics pipeline fails when Lockdown Mode is enabled, then “possession of the phone” stops being synonymous with “practical access to what’s on it.” That’s a major change in real-world dynamics.	Jei standartinis teismo ekspertizės srautas sugenda įjungus užrakinimo režimą, „telefono turėjimas“ nebėra „praktinės prieigos prie jame esančių duomenų“ sinonimas. Tai didelis realaus pasaulio dinamikos pokytis.
What Lockdown Mode is, in plain language	Kas yra karantino režimas, paprastai tariant
Lockdown Mode is Apple’s optional “extreme protection” configuration available across iPhone, iPad, and Mac. Apple describes it bluntly: when it’s on, your device won’t work the way it usually does, because certain features are restricted to shrink the set of things an attacker can exploit.	Užrakinimo režimas yra „Apple“ pasirenkama „itin didelės apsaugos“ konfigūracija, pasiekiama „iPhone“, „iPad“ ir „Mac“ įrenginiuose. „Apple“ jį apibūdina tiesiai šviesiai: kai jis įjungtas, jūsų įrenginys neveiks taip, kaip įprastai, nes tam tikros funkcijos yra apribotos, siekiant sumažinti užpuoliko galimų išnaudojimų skaičių.
The key idea is
attack-surface reduction	atakos paviršiaus sumažinimas
A typical smartphone has dozens of complex subsystems exposed to untrusted input:	Įprastame išmaniajame telefone yra dešimtys sudėtingų posistemių, veikiamų nepatikimos įvesties:
Messages and rich attachments	Pranešimai ir raiškiojo formato priedai
Link previews
Web rendering and JavaScript engines	Žiniatinklio atvaizdavimas ir „JavaScript“ varikliai
Media parsing
Wireless baseband interaction	Belaidė bazinės juostos sąveika
Device-to-computer accessory protocols	Įrenginio ir kompiuterio priedų protokolai
Configuration profiles and device management enrollment	Konfigūracijos profiliai ir įrenginių valdymo registracija
If you’re an attacker, you don’t need to “break encryption” directly. You can aim for the places where the phone accepts potentially hostile content and then chain bugs—often memory-safety bugs—until you get code execution.	Jei esate užpuolikas, jums nereikia tiesiogiai „nulaužti šifravimo“. Galite taikytis į vietas, kur telefonas priima potencialiai kenkėjišką turinį, ir tada grandinėje kurti klaidas – dažnai atminties saugos klaidas – kol bus vykdomas kodas.
Lockdown Mode doesn’t try to guess which exploit is coming. It tries to remove or heavily constrain the parts of the system that are most likely to be exploited by sophisticated adversaries.	Užrakinimo režimas nebando spėlioti, koks pažeidžiamumas artėja. Jis bando pašalinti arba smarkiai apriboti tas sistemos dalis, kuriomis greičiausiai gali pasinaudoti sudėtingi priešininkai.
The restrictions that matter (and why they matter)	Svarbūs apribojimai (ir kodėl jie svarbūs)
Apple’s own support documentation lists the user-visible changes. The interesting part is what those changes imply for exploitation.	„Apple“ palaikymo dokumentacijoje išvardyti naudotojui matomi pakeitimai. Įdomu tai, ką tie pakeitimai reiškia išnaudojimui.
Messages: less parsing, fewer gadgets	Žinutės: mažiau analizavimo, mažiau įtaisų
Lockdown Mode blocks most attachment types in Messages (with limited exceptions like certain images, video, and audio) and disables some features like link previews.	Užrakinimo režimas blokuoja daugumą priedų tipų programoje „Messages“ (išskyrus tam tikras išimtis, pvz., tam tikrus vaizdus, vaizdo įrašus ir garso failus) ir išjungia kai kurias funkcijas, pvz., nuorodų peržiūras.
Why forensics and spyware vendors care: attachment parsing has historically been fertile ground for vulnerabilities. If the phone is deliberately refusing to parse many complex formats, it deprives an attacker of whole classes of payload delivery.	Kodėl teismo ekspertizės ir šnipinėjimo programų tiekėjams tai rūpi: priedų analizavimas istoriškai buvo palanki terpė pažeidžiamumams. Jei telefonas sąmoningai atsisako analizuoti daug sudėtingų formatų, užpuolikas netenka galimybės pristatyti ištisas klases naudingosios apkrovos.
Web browsing: fewer advanced web technologies	Naršymas internete: mažiau pažangių žiniatinklio technologijų
Apple says Lockdown Mode blocks certain complex web technologies. Earlier technical commentary on Lockdown Mode pointed to disabling or restricting high-risk browser behaviors (for example, JIT compilation) unless a user explicitly allow-lists a trusted site.	„Apple“ teigia, kad užrakinimo režimas blokuoja tam tikras sudėtingas žiniatinklio technologijas. Ankstesniuose techniniuose komentaruose apie užrakinimo režimą buvo nurodyta išjungti arba apriboti didelės rizikos naršyklės elgseną (pvz., JIT kompiliavimą), nebent vartotojas aiškiai įtrauktų patikimą svetainę į leidžiamųjų sąrašą.
Why this matters: modern browser exploitation often relies on a complicated “machine” of features—JIT behavior, exotic APIs, or implementation details of WebKit. Turning off or degrading those features can break exploit reliability, or force a different (harder) chain.	Kodėl tai svarbu: šiuolaikinių naršyklių spragų išnaudojimas dažnai priklauso nuo sudėtingos funkcijų „mašinos“ – JIT elgsenos, egzotiškų API arba „WebKit“ įgyvendinimo detalių. Šių funkcijų išjungimas arba pablogėjimas gali sutrikdyti spragų išnaudojimo patikimumą arba priversti veikti kitokiai (sudėtingesnei) grandinei.
FaceTime and Apple service invites: fewer unsolicited entry points	„FaceTime“ ir „Apple“ paslaugų kvietimai: mažiau nepageidaujamų įėjimo taškų
Incoming FaceTime calls are blocked unless you’ve contacted the person before (within a time window Apple specifies). Invitations for certain Apple services are also blocked unless there is a prior relationship.	Įeinantys „FaceTime“ skambučiai blokuojami, nebent anksčiau susisiekėte su asmeniu (per „Apple“ nurodytą laiko tarpą). Kvietimai į tam tikras „Apple“ paslaugas taip pat blokuojami, nebent yra ankstesnių santykių.
Why this matters: it reduces the number of “cold” inbound channels where a remote attacker can hit the device without an established trust edge.	Kodėl tai svarbu: tai sumažina „šaltųjų“ įeinančių kanalų skaičių, per kuriuos nuotolinis užpuolikas gali atakuoti įrenginį neturėdamas nustatyto pasitikėjimo pranašumo.
Device connections: less power for ‘plug it in’ tooling	Įrenginių jungtys: mažiau energijos naudojant įrankius, kuriuos galima įjungti į elektros tinklą
One of the most important lines in Apple’s description: in Lockdown Mode, connecting an iPhone or iPad to an accessory or another computer requires the device to be unlocked.	Viena svarbiausių „Apple“ aprašymo eilučių: užrakinimo režimu, norint prijungti „iPhone“ ar „iPad“ prie priedo ar kito kompiuterio, reikia, kad įrenginys būtų atrakintas.
That sounds like a convenience feature. In practice, it’s a defensive line against an entire ecosystem:	Tai skamba kaip patogumo funkcija. Praktiškai tai gynybinė linija nuo visos ekosistemos:
“Gray-box” extraction devices	„Pilkosios dėžės“ ištraukimo įrenginiai
Protocol fuzzing through wired interfaces	Protokolo suliejimas per laidines sąsajas
Attacks that rely on talking to the phone over USB while it’s locked	Atakos, kurios remiasi pokalbiu su telefonu per USB, kai jis užrakintas
If a forensics box can’t fully negotiate the connection state it expects without user unlock, its capabilities may collapse to whatever can be obtained from the SIM, backups, or cloud endpoints—none of which are guaranteed.	Jei teismo ekspertizės įrenginys negali iki galo suderinti ryšio būsenos, kurios tikisi, neatrakinęs vartotojo, jo galimybės gali sumažėti iki to, ką galima gauti iš SIM kortelės, atsarginių kopijų ar debesies galinių taškų – nė vienas iš jų nėra garantuojamas.
Profiles and MDM enrollment: blocking a classic enterprise-grade persistence trick	Profiliai ir MDM registracija: klasikinio įmonės lygio atkaklumo triuko blokavimas
Lockdown Mode prevents new configuration profiles from being installed and blocks new enrollment into mobile device management while enabled.	Užrakinimo režimas neleidžia įdiegti naujų konfigūracijos profilių ir blokuoja naujų registracijų mobiliųjų įrenginių valdyme, kai jis įjungtas.
Why it matters: profiles can change trust settings, add root certificates, install VPNs, configure device behavior, and generally reshape the device’s security environment. Blocking profile installation closes off a high-leverage persistence mechanism.	Kodėl tai svarbu: profiliai gali keisti pasitikėjimo nustatymus, pridėti šakninius sertifikatus, įdiegti VPN, konfigūruoti įrenginio elgseną ir apskritai pakeisti įrenginio saugos aplinką. Profilio diegimo blokavimas uždaro didelio sverto išsaugojimo mechanizmą.
Why Lockdown Mode can frustrate forensic extraction	Kodėl karantino režimas gali sužlugdyti teismo ekspertizės duomenų išgavimą
When people hear “forensics,” they often imagine one of two scenarios:	Kai žmonės išgirsta „teismo ekspertizę“, jie dažnai įsivaizduoja vieną iš dviejų scenarijų:
Logical extraction
(APIs, backups, cloud data, app containers, user-granted access)	(API, atsarginės kopijos, debesies duomenys, programų konteineriai, naudotojo suteikta prieiga)
Physical extraction
(chip-off, low-level memory access, full file-system extraction)	(mikroschemos pašalinimas, žemo lygio atminties prieiga, visiškas failų sistemos ištraukimas)
In reality, modern iPhones were designed to make the second category extraordinarily hard without the device passcode and a vulnerability chain.	Iš tikrųjų šiuolaikiniai „iPhone“ telefonai buvo sukurti taip, kad antrąją kategoriją būtų nepaprastai sunku apsaugoti be įrenginio slaptažodžio ir pažeidžiamumo grandinės.
So for many investigations, extraction lives in a middle ground: device-in-hand plus specialized tooling that tries to coax data out through exploitable surfaces, misconfigurations, protocol quirks, or chained vulnerabilities.	Taigi daugelio tyrimų metu duomenų išgavimas yra kompromisas: naudojamas įrenginys ir specializuoti įrankiai, kuriais bandoma išgauti duomenis per pažeidžiamas sritis, netinkamas konfigūracijas, protokolo keistenybes ar susietus pažeidžiamumus.
Lockdown Mode attacks that middle ground.	„Lockdown Mode“ puola tą aukso vidurį.
It does this by:
Removing entire classes of inbound content handling	Pašalinamos visos įeinančio turinio tvarkymo klasės
Constraining web attack primitives	Internetinių atakų primityvų ribojimas
Reducing the utility of wired “locked phone” interactions	Laidinio „užrakinto telefono“ sąveikos naudingumo mažinimas
Making exploit chains less reliable and more expensive	Padaryti išnaudojimo grandines mažiau patikimas ir brangesnes
If the FBI’s CART tooling and workflow depends on predictable behavior in any of those places, Lockdown Mode can be the difference between “we got something” and “we got nothing.”	Jei FTB CART įrankiai ir darbo eiga priklauso nuo nuspėjamo elgesio bet kurioje iš šių vietų, karantino režimas gali lemti skirtumą tarp „kažką turime“ ir „nieko neturime“.
And crucially, Lockdown Mode is not some obscure jailbreak tweak. It’s a supported Apple feature designed to be toggled by the user.	Ir svarbiausia, kad „Lockdown Mode“ nėra kažkoks neaiškus „jailbreak“ pakeitimas. Tai palaikoma „Apple“ funkcija, skirta vartotojui įjungti ar išjungti.
What Lockdown Mode does	Ką veikia užrakinimo režimas
not
do
It’s easy to over-infer from a single headline, so it helps to be explicit.	Iš vienos antraštės lengva padaryti perdėtas išvadas, todėl pravartu būti aiškiam.
Lockdown Mode is not:
A replacement for a passcode
A guarantee that a targeted phone can’t be compromised	Garantija, kad tikslinis telefonas negali būti pažeistas
A magic switch that blocks all surveillance or all law-enforcement access	Magiškas jungiklis, blokuojantis visą stebėjimą arba visą teisėsaugos prieigą
A way to keep cloud backups safe (that’s a separate set of account and service-security questions)	Būdas apsaugoti debesies atsargines kopijas (tai atskiras paskyros ir paslaugos saugumo klausimų rinkinys)
It’s a hardening mode focused on	Tai grūdinimo režimas, orientuotas į
reducing remote exploitability	mažinant nuotolinį išnaudojimą
and
closing obvious high-risk channels	uždarant akivaizdžiai didelės rizikos kanalus
. It changes the economics.
In the security world, changing the economics is often the only practical win you can get.	Saugumo pasaulyje ekonomikos pakeitimas dažnai yra vienintelė praktinė pergalė, kurią galite pasiekti.
The bigger context: “lawful access” vs. user safety, again	Platesnis kontekstas: vėlgi „teisėta prieiga“ ir naudotojų saugumas
Every few years, a real-world case becomes the symbolic battlefield for the same argument:	Kas kelerius metus realaus pasaulio byla tampa simboliniu to paties ginčo mūšio lauku:
Investigators say they need access to devices to protect the public and prosecute serious crimes.	Tyrėjai teigia, kad jiems reikia prieigos prie įrenginių, kad apsaugotų visuomenę ir patrauktų baudžiamojon atsakomybėn už sunkius nusikaltimus.
Privacy and security advocates warn that any built-in access mechanism becomes a vulnerability—one that will be abused by criminals, authoritarian regimes, and intelligence services.	Privatumo ir saugumo gynėjai perspėja, kad bet koks integruotas prieigos mechanizmas tampa pažeidžiamumu – tokiu, kuriuo piktnaudžiaus nusikaltėliai, autoritariniai režimai ir žvalgybos tarnybos.
Lockdown Mode is interesting because it sidesteps the usual “backdoor” framing.	„Lockdown Mode“ yra įdomus, nes jis apeina įprastą „užpakalinių durų“ įrėminimą.
Apple didn’t weaken encryption or introduce a special access mechanism. Instead it gave at-risk users a way to make the device	„Apple“ nesusilpnino šifravimo ir neįdiegė specialaus prieigos mechanizmo. Vietoj to, ji suteikė rizikos grupei priklausantiems vartotojams galimybę pritaikyti įrenginį.
less
reachable through common exploit paths.	pasiekiama per įprastus išnaudojimo kelius.
From one angle, that’s a frustrating development for investigators.	Iš vienos pusės, tai tyrėjams nemalonus įvykis.
From another, it’s a sober acknowledgement that:	Kita vertus, tai blaivus pripažinimas, kad:
Exploit chains exist.	Egzistuoja išnaudojimo grandinės.
Exploit chains get sold.	Išnaudojimo grandinės parduodamos.
Exploit chains get reused.	Išnaudojimo grandinės yra pakartotinai naudojamos.
The people harmed first are the ones who are targeted first.	Pirmiausia nukenčia tie žmonės, į kuriuos pirmiausia taikosi.
Lockdown Mode is Apple saying: if you are in that small group, you shouldn’t have to wait for the next patch cycle or hope you never become the “high value” target that makes an exploit worth burning.	„Lockdown Mode“ – tai „Apple“ siūlomas būdas: jei priklausote tai mažai grupei, neturėtumėte laukti kito pataisymų ciklo ar tikėtis, kad niekada netapsite „vertingu“ taikiniu, dėl kurio verta sunaikinti spragą.
Why journalists are the canary in this coal mine	Kodėl žurnalistai yra kanarėlė šioje anglies kasykloje
When a journalist’s phone is compromised, the harm isn’t limited to that journalist.	Kai žurnalisto telefonas yra pažeidžiamas, žala neapsiriboja tuo žurnalistu.
The phone is also:
A contact list of sources
A record of confidential conversations	Konfidencialių pokalbių įrašas
A map of movement and meetings	Judėjimo ir susitikimų žemėlapis
A history of research, photos, and drafts	Tyrimų, nuotraukų ir juodraščių istorija
That’s why sophisticated attackers target journalists: not only to surveil them, but to	Štai kodėl įmantrūs užpuolikai taikosi į žurnalistus: ne tik norėdami juos sekti, bet ir
expose their networks
Lockdown Mode is explicitly aimed at these scenarios: it reduces the chance that a message attachment, a web link, or a service invite can become the initial foothold.	Karantino režimas yra specialiai skirtas tokiems scenarijams: jis sumažina tikimybę, kad pranešimo priedas, nuoroda į internetą ar kvietimas į paslaugą taps pirmuoju įsitvirtinimo tašku.
And if Lockdown Mode also makes post-seizure extraction materially harder, it changes how journalists think about risk at borders, during protests, or when covering sensitive legal proceedings.	Ir nors karantino režimas iš esmės apsunkina išgavimą po konfiskavimo, tai keičia žurnalistų požiūrį į riziką pasienyje, protestų metu ar nušviesdami jautrius teisinius procesus.
Practical guidance: who should consider Lockdown Mode	Praktiniai patarimai: kam reikėtų apsvarstyti karantino režimą
Most people shouldn’t run Lockdown Mode day-to-day. Apple is clear about that. It adds friction and removes features.	Dauguma žmonių neturėtų naudoti „Lockdown“ režimo kasdien. „Apple“ apie tai aiškiai kalba. Jis prideda trinties ir pašalina funkcijas.
But if any of the following are true, it’s worth considering:	Bet jei kuris nors iš šių teiginių yra teisingas, verta apsvarstyti:
You’re a journalist handling sensitive sources.	Esate žurnalistas, dirbantis su jautriais šaltiniais.
You work with activists, opposition political movements, or vulnerable communities.	Dirbate su aktyvistais, opoziciniais politiniais judėjimais ar pažeidžiamomis bendruomenėmis.
You’re in a region where spyware deployment is documented and common.	Esate regione, kuriame šnipinėjimo programų diegimas yra dokumentuotas ir dažnas.
You’ve been warned by a credible party that you may be targeted.	Jus įspėjo patikima šalis, kad galite būti taikinyje.
You’re involved in high-value corporate negotiations, investigations, or litigation.	Dalyvaujate didelės vertės įmonių derybose, tyrimuose ar teisminiuose procesuose.
Lockdown Mode is not a substitute for basic hygiene. Pair it with:	Karantino režimas nepakeičia pagrindinės higienos. Derinkite jį su:
A strong passcode (not 4 digits)	Stiprus slaptažodis (ne 4 skaitmenų)
Up-to-date OS versions
Encrypted backups (and careful choices about cloud backups)	Užšifruotos atsarginės kopijos (ir kruopštus debesies atsarginių kopijų pasirinkimas)
Minimal app installs (fewer apps = fewer potential vulnerabilities)	Minimalus programų diegimas (mažiau programų = mažiau galimų pažeidžiamumų)
Safer link-handling habits	Saugesni nuorodų tvarkymo įpročiai
How to enable it (and what to expect)	Kaip tai įjungti (ir ko tikėtis)
On iPhone/iPad:	„iPhone“ / „iPad“ įrenginyje:
Settings → Privacy & Security → Lockdown Mode → Turn On	Nustatymai → Privatumas ir saugumas → Užrakinimo režimas → Įjungti
(then restart).
On Mac:
System Settings → Privacy & Security → Lockdown Mode → Turn On	Sistemos nustatymai → Privatumas ir saugumas → Užrakinimo režimas → Įjungti
Apple notes that Lockdown Mode is enabled per-device, and you’ll be prompted to turn it on across your other devices.	„Apple“ pažymi, kad užrakinimo režimas įjungtas kiekviename įrenginyje ir jūsų bus paprašyta jį įjungti visuose kituose įrenginiuose.
Expect some “why is this broken?” moments:	Tikėkitės kelių „kodėl tai sugedę?“ momentų:
Some websites might render oddly or fail.	Kai kurios svetainės gali atrodyti keistai arba neveikti.
Certain message workflows may feel constrained.	Kai kurios pranešimų darbo eigos gali atrodyti ribotos.
Some service invitations won’t come through.	Kai kurie kvietimai į tarnybą nebus pristatyti.
The goal is not comfort. It’s survivability under a specific threat model.	Tikslas yra ne komfortas. Tai išgyvenamumas esant konkrečiam grėsmės modeliui.
What this means for investigators and courts	Ką tai reiškia tyrėjams ir teismams
If Lockdown Mode becomes common among higher-risk communities, it may push investigations toward other paths:	Jei karantino režimas taps įprastas didesnės rizikos bendruomenėse, tyrimai gali būti nukreipti kitais keliais:
Traditional investigative methods (warrants for accounts, communications providers, metadata)	Tradiciniai tyrimo metodai (orderiai dėl sąskaitų, ryšių paslaugų teikėjų, metaduomenų)
Endpoint security on suspects’ computers rather than phones	Įtariamųjų kompiuterių, o ne telefonų galinių taškų apsauga
More emphasis on cloud evidence when it exists	Didesnis dėmesys debesijos įrodymams, kai tokių yra
Attempts to compel unlocks (a legally and ethically fraught area)	Bandymai priversti atrakinti (teisiškai ir etiškai sudėtinga sritis)
It may also increase pressure on courts to understand a subtle but important point: “the government possesses the device” is not the same as “the government can access the device.”	Tai taip pat gali padidinti spaudimą teismams suprasti subtilų, bet svarbų dalyką: „vyriausybė turi įrenginį“ nėra tas pats, kas „vyriausybė gali prieiti prie įrenginio“.
In other words, the technical reality increasingly refuses to map neatly onto legal intuitions.	Kitaip tariant, techninė realybė vis labiau atsisako tiksliai atitikti teisines intuicijas.
Bottom line
Lockdown Mode isn’t a gimmick and it isn’t a feature for everyone. It’s Apple’s blunt, user-facing answer to the reality of high-end exploitation: reduce the attack surface, even if it makes the device less convenient.	„Lockdown“ režimas nėra gudrybė ir ne visiems prieinama funkcija. Tai tiesmukas, į vartotoją orientuotas „Apple“ atsakas į aukščiausios klasės įrenginių atakų realybę: sumažinti atakų paviršių, net jei dėl to įrenginys tampa mažiau patogus.
The FBI’s reported difficulty extracting data from a seized iPhone running Lockdown Mode is a strong signal that this approach can work in practice—not because it makes iPhones invincible, but because it makes the easiest and most reliable paths disappear.	FTB pranešimai apie sunkumus išgaunant duomenis iš konfiskuoto „iPhone“ telefono, kuriame veikia „Lockdown Mode“, yra stiprus signalas, kad šis metodas gali veikti praktiškai – ne todėl, kad jis paverčia „iPhone“ neįveikiamais, bet todėl, kad jis panaikina lengviausius ir patikimiausius būdus.
If you’re in a high-risk group, that trade-off may be exactly what you want.	Jei priklausote didelės rizikos grupei, toks kompromisas gali būti būtent tai, ko norite.
Sources
Ars Technica (Feb 2026):	„Ars Technica“ (2026 m. vasaris):
https://arstechnica.com/tech-policy/2026/02/fbi-stymied-by-apples-lockdown-mode-after-seizing-journalists-iphone/	https://arstechnica.com/tech-policy/2026/02/fbi-stymied-by-apples-lockdown-mode-after-seizing-journalists-iphone/
Apple Support: About Lockdown Mode:	„Apple“ palaikymas: apie užrakinimo režimą:
https://support.apple.com/en-us/105120	https://support.apple.com/en-us/105120
Ars Technica (2022): Why Lockdown mode from Apple is one of the coolest security ideas ever:	„Ars Technica“ (2022 m.): Kodėl „Apple“ sukurtas „Lockdown“ režimas yra viena šauniausių saugumo idėjų:
https://arstechnica.com/information-technology/2022/07/introducing-lockdown-from-apple-the-coolest-defense-youll-probably-never-use/	https://arstechnica.com/information-technology/2022/07/introducing-lockdown-from-apple-the-coolest-defense-youll-probably-never-use/
Court filing / FBI declaration (PDF):	Teismo pareiškimas / FTB deklaracija (PDF):
https://storage.courtlistener.com/recap/gov.uscourts.vaed.588772/gov.uscourts.vaed.588772.35.1_2.pdf	https://storage.courtlistener.com/recap/gov.uscourts.vaed.588772/gov.uscourts.vaed.588772.35.1_2.pdf
←
Previous Post
Next Post
→
oEmbed (JSON)
oEmbed (XML)
JSON
View all posts by Admin	Peržiūrėti visus administratoriaus įrašus
US pitches plan to counter China's dominance of critical mineral supply	JAV siūlo planą, kaip atsverti Kinijos dominavimą svarbiausių mineralų tiekimo srityje
Pinterest fired engineers who tracked layoffs in Slack — what it says about privacy, trust, and internal telemetry	„Pinterest“ atleido inžinierius, kurie stebėjo atleidimus iš darbo „Slack“ platformoje – ką tai sako apie privatumą, pasitikėjimą ir vidinę telemetriją
Lockdown Mode is Apple’s ‘extreme protection’ setting for people at high risk of mercenary spyware. Here’s what it changes, why it can block iPhone extraction attempts, and what it means for journalists, courts, and investigators.	Užrakinimo režimas yra „Apple“ „itin griežtos apsaugos“ nustatymas žmonėms, kuriems kyla didelė rizika užsikrėsti šnipinėjimo programine įranga. Štai ką jis keičia, kodėl gali blokuoti bandymus išgauti „iPhone“ duomenis ir ką tai reiškia žurnalistams, teismams ir tyrėjams.

Document Title

Apple Lockdown Mode vs iPhone forensics: what changed and why it matters

Lockdown Mode is Apple’s ‘extreme protection’ setting for people at high risk of mercenary spyware. Here’s what it changes, why it can block iPhone extraction attempts, and what it means for journalists, courts, and investigators.

Title Attribute

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

US pitches plan to counter China's dominance of critical mineral supply

Pinterest fired engineers who tracked layoffs in Slack — what it says about privacy, trust, and internal telemetry

Page Content

Apple Lockdown Mode vs iPhone forensics: what changed and why it matters

Nature

Climate

How Apple’s Lockdown Mode can derail iPhone forensics — and why that’s the point

General

/ By

Admin

In a recent court filing, the FBI acknowledged something unusual for modern phone investigations: it had the device in hand, and still couldn’t get in.

According to the government’s own declaration, the Bureau’s Computer Analysis Response Team (CART) attempted to extract data from a seized iPhone belonging to a journalist—but the effort stalled because the phone was running

Apple’s Lockdown Mode

. The agency said it paused further extraction work while a court “standstill order” was in place, but the key detail is the technical one: Lockdown Mode reduced the iPhone’s usable attack surface enough that a routine “plug it in and pull what you can” workflow didn’t work.

That sounds like a niche edge case—until you remember who Lockdown Mode is for. Apple designed it for people who expect to be targeted by high-end, bespoke attacks: journalists, human-rights defenders, dissidents, political campaign staff, executives involved in sensitive negotiations, and anyone else likely to face

mercenary spyware

or state-level exploitation.

So this incident is worth unpacking, not as a “gotcha” in the encryption debate, but as a real-world example of how

security posture

changes the balance between privacy, safety, and investigative power.

What happened (and what we actually know)

The publicly discussed details are thin, and that’s important: most of the relevant information is coming through legal paperwork and reporting, not a full technical teardown.

Here’s the high-level timeline implied by the reporting and filing:

The government seized a journalist’s iPhone.

FBI CART tried to extract data.

The attempt failed specifically

because the iPhone was in Lockdown Mode

The FBI indicated it could only extract a limited data point from the SIM card (the phone number) and paused additional attempts during a court-ordered standstill.

Two nuances matter here:

This doesn’t prove Lockdown Mode makes all iPhones “unhackable.”

It’s a hardening mode. It raises the cost and reduces the number of viable paths. With enough time, money, and a vulnerability chain, almost anything is theoretically breakable.

It does suggest a meaningful shift in default assumptions.

If a standard forensics pipeline fails when Lockdown Mode is enabled, then “possession of the phone” stops being synonymous with “practical access to what’s on it.” That’s a major change in real-world dynamics.

What Lockdown Mode is, in plain language

Lockdown Mode is Apple’s optional “extreme protection” configuration available across iPhone, iPad, and Mac. Apple describes it bluntly: when it’s on, your device won’t work the way it usually does, because certain features are restricted to shrink the set of things an attacker can exploit.

The key idea is

attack-surface reduction

A typical smartphone has dozens of complex subsystems exposed to untrusted input:

Messages and rich attachments

Link previews

Web rendering and JavaScript engines

Media parsing

Wireless baseband interaction

Device-to-computer accessory protocols

Configuration profiles and device management enrollment

If you’re an attacker, you don’t need to “break encryption” directly. You can aim for the places where the phone accepts potentially hostile content and then chain bugs—often memory-safety bugs—until you get code execution.

Lockdown Mode doesn’t try to guess which exploit is coming. It tries to remove or heavily constrain the parts of the system that are most likely to be exploited by sophisticated adversaries.

The restrictions that matter (and why they matter)

Apple’s own support documentation lists the user-visible changes. The interesting part is what those changes imply for exploitation.

Messages: less parsing, fewer gadgets

Lockdown Mode blocks most attachment types in Messages (with limited exceptions like certain images, video, and audio) and disables some features like link previews.

Why forensics and spyware vendors care: attachment parsing has historically been fertile ground for vulnerabilities. If the phone is deliberately refusing to parse many complex formats, it deprives an attacker of whole classes of payload delivery.

Web browsing: fewer advanced web technologies

Apple says Lockdown Mode blocks certain complex web technologies. Earlier technical commentary on Lockdown Mode pointed to disabling or restricting high-risk browser behaviors (for example, JIT compilation) unless a user explicitly allow-lists a trusted site.

Why this matters: modern browser exploitation often relies on a complicated “machine” of features—JIT behavior, exotic APIs, or implementation details of WebKit. Turning off or degrading those features can break exploit reliability, or force a different (harder) chain.

FaceTime and Apple service invites: fewer unsolicited entry points

Incoming FaceTime calls are blocked unless you’ve contacted the person before (within a time window Apple specifies). Invitations for certain Apple services are also blocked unless there is a prior relationship.

Why this matters: it reduces the number of “cold” inbound channels where a remote attacker can hit the device without an established trust edge.

Device connections: less power for ‘plug it in’ tooling

One of the most important lines in Apple’s description: in Lockdown Mode, connecting an iPhone or iPad to an accessory or another computer requires the device to be unlocked.

That sounds like a convenience feature. In practice, it’s a defensive line against an entire ecosystem:

“Gray-box” extraction devices

Protocol fuzzing through wired interfaces

Attacks that rely on talking to the phone over USB while it’s locked

If a forensics box can’t fully negotiate the connection state it expects without user unlock, its capabilities may collapse to whatever can be obtained from the SIM, backups, or cloud endpoints—none of which are guaranteed.

Profiles and MDM enrollment: blocking a classic enterprise-grade persistence trick

Lockdown Mode prevents new configuration profiles from being installed and blocks new enrollment into mobile device management while enabled.

Why it matters: profiles can change trust settings, add root certificates, install VPNs, configure device behavior, and generally reshape the device’s security environment. Blocking profile installation closes off a high-leverage persistence mechanism.

Why Lockdown Mode can frustrate forensic extraction

When people hear “forensics,” they often imagine one of two scenarios:

Logical extraction

(APIs, backups, cloud data, app containers, user-granted access)

Physical extraction

(chip-off, low-level memory access, full file-system extraction)

In reality, modern iPhones were designed to make the second category extraordinarily hard without the device passcode and a vulnerability chain.

So for many investigations, extraction lives in a middle ground: device-in-hand plus specialized tooling that tries to coax data out through exploitable surfaces, misconfigurations, protocol quirks, or chained vulnerabilities.

Lockdown Mode attacks that middle ground.

It does this by:

Removing entire classes of inbound content handling

Constraining web attack primitives

Reducing the utility of wired “locked phone” interactions

Making exploit chains less reliable and more expensive

If the FBI’s CART tooling and workflow depends on predictable behavior in any of those places, Lockdown Mode can be the difference between “we got something” and “we got nothing.”

And crucially, Lockdown Mode is not some obscure jailbreak tweak. It’s a supported Apple feature designed to be toggled by the user.

What Lockdown Mode does

not

It’s easy to over-infer from a single headline, so it helps to be explicit.

Lockdown Mode is not:

A replacement for a passcode

A guarantee that a targeted phone can’t be compromised

A magic switch that blocks all surveillance or all law-enforcement access

A way to keep cloud backups safe (that’s a separate set of account and service-security questions)

It’s a hardening mode focused on

reducing remote exploitability

and

closing obvious high-risk channels

. It changes the economics.

In the security world, changing the economics is often the only practical win you can get.

The bigger context: “lawful access” vs. user safety, again

Every few years, a real-world case becomes the symbolic battlefield for the same argument:

Investigators say they need access to devices to protect the public and prosecute serious crimes.

Privacy and security advocates warn that any built-in access mechanism becomes a vulnerability—one that will be abused by criminals, authoritarian regimes, and intelligence services.

Lockdown Mode is interesting because it sidesteps the usual “backdoor” framing.

Apple didn’t weaken encryption or introduce a special access mechanism. Instead it gave at-risk users a way to make the device

less

reachable through common exploit paths.

From one angle, that’s a frustrating development for investigators.

From another, it’s a sober acknowledgement that:

Exploit chains exist.

Exploit chains get sold.

Exploit chains get reused.

The people harmed first are the ones who are targeted first.

Lockdown Mode is Apple saying: if you are in that small group, you shouldn’t have to wait for the next patch cycle or hope you never become the “high value” target that makes an exploit worth burning.

Why journalists are the canary in this coal mine

When a journalist’s phone is compromised, the harm isn’t limited to that journalist.

The phone is also:

A contact list of sources

A record of confidential conversations

A map of movement and meetings

A history of research, photos, and drafts

That’s why sophisticated attackers target journalists: not only to surveil them, but to

expose their networks

Lockdown Mode is explicitly aimed at these scenarios: it reduces the chance that a message attachment, a web link, or a service invite can become the initial foothold.

And if Lockdown Mode also makes post-seizure extraction materially harder, it changes how journalists think about risk at borders, during protests, or when covering sensitive legal proceedings.

Practical guidance: who should consider Lockdown Mode

Most people shouldn’t run Lockdown Mode day-to-day. Apple is clear about that. It adds friction and removes features.

But if any of the following are true, it’s worth considering:

You’re a journalist handling sensitive sources.

You work with activists, opposition political movements, or vulnerable communities.

You’re in a region where spyware deployment is documented and common.

You’ve been warned by a credible party that you may be targeted.

You’re involved in high-value corporate negotiations, investigations, or litigation.

Lockdown Mode is not a substitute for basic hygiene. Pair it with:

A strong passcode (not 4 digits)

Up-to-date OS versions

Encrypted backups (and careful choices about cloud backups)

Minimal app installs (fewer apps = fewer potential vulnerabilities)

Safer link-handling habits

How to enable it (and what to expect)

On iPhone/iPad:

Settings → Privacy & Security → Lockdown Mode → Turn On

(then restart).

On Mac:

System Settings → Privacy & Security → Lockdown Mode → Turn On

Apple notes that Lockdown Mode is enabled per-device, and you’ll be prompted to turn it on across your other devices.

Expect some “why is this broken?” moments:

Some websites might render oddly or fail.

Certain message workflows may feel constrained.

Some service invitations won’t come through.

The goal is not comfort. It’s survivability under a specific threat model.

What this means for investigators and courts

If Lockdown Mode becomes common among higher-risk communities, it may push investigations toward other paths:

Traditional investigative methods (warrants for accounts, communications providers, metadata)

Endpoint security on suspects’ computers rather than phones

More emphasis on cloud evidence when it exists

Attempts to compel unlocks (a legally and ethically fraught area)

It may also increase pressure on courts to understand a subtle but important point: “the government possesses the device” is not the same as “the government can access the device.”

In other words, the technical reality increasingly refuses to map neatly onto legal intuitions.

Bottom line

Lockdown Mode isn’t a gimmick and it isn’t a feature for everyone. It’s Apple’s blunt, user-facing answer to the reality of high-end exploitation: reduce the attack surface, even if it makes the device less convenient.

The FBI’s reported difficulty extracting data from a seized iPhone running Lockdown Mode is a strong signal that this approach can work in practice—not because it makes iPhones invincible, but because it makes the easiest and most reliable paths disappear.

If you’re in a high-risk group, that trade-off may be exactly what you want.

Sources

Ars Technica (Feb 2026):

https://arstechnica.com/tech-policy/2026/02/fbi-stymied-by-apples-lockdown-mode-after-seizing-journalists-iphone/

Apple Support: About Lockdown Mode:

https://support.apple.com/en-us/105120

Ars Technica (2022): Why Lockdown mode from Apple is one of the coolest security ideas ever:

https://arstechnica.com/information-technology/2022/07/introducing-lockdown-from-apple-the-coolest-defense-youll-probably-never-use/

Court filing / FBI declaration (PDF):

https://storage.courtlistener.com/recap/gov.uscourts.vaed.588772/gov.uscourts.vaed.588772.35.1_2.pdf

←

→

oEmbed (JSON)

oEmbed (XML)

JSON

View all posts by Admin

US pitches plan to counter China's dominance of critical mineral supply

Pinterest fired engineers who tracked layoffs in Slack — what it says about privacy, trust, and internal telemetry

Document Title
Page not found - Florin.blog	Puslapis nerastas - Florin.blog
Image Alt
Florin.blog
Title Attribute
Florin.blog » Feed
RSD
Skip to content
Placeholder Attribute
Search...
Page Content
Page not found - Florin.blog	Puslapis nerastas - Florin.blog
Skip to content
Home
Blog
Garden Decor
Indoor
Main Menu
This page doesn't seem to exist.
It looks like the link pointing here was faulty. Maybe try searching?	Panašu, kad nuoroda čia buvo klaidinga. Gal pabandykite paieškoti?
Search for:
Search
Quick Links
Outdoors
About
Contact
Explore
Bestsellers
Hot deals
Best of The Year
Featured
Gift Cards
Help
Privacy Policy
Disclaimer
: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.	Kaip „Amazon“ partneriai, mes gauname pajamų iš kvalifikuotų pirkinių – jums tai nekainuos papildomai.
Florin.blog
Florin.blog » Feed
RSD
Search...

Document Title

Page not found - Florin.blog

Image Alt

Florin.blog

Title Attribute

Florin.blog » Feed

RSD

Placeholder Attribute

Search...

Page Content

Page not found - Florin.blog

Home

Blog

Garden Decor

Indoor

Main Menu

This page doesn't seem to exist.

It looks like the link pointing here was faulty. Maybe try searching?

Search for:

Quick Links

Outdoors

About

Contact

Explore

Bestsellers

Hot deals

Best of The Year

Featured

Gift Cards

Help

Disclaimer

: As an Amazon Associate, we earn from qualifying purchases — at no extra cost to you.

Florin.blog

Florin.blog » Feed

RSD

Search...