FBI ไม่สามารถเข้าถึงข้อมูลใน iPhone 13 ของนักข่าว The Washington Post ได้ หลังจากยึดอุปกรณ์ไปตรวจสอบระหว่างการบุกค้นบ้านเพื่อสอบสวนคดีข้อมูลลับรั่วไหล โดยสาเหตุหลักมาจาก iPhone เครื่องดังกล่าวเปิดใช้งานฟีเจอร์ Lockdown Mode ของ Apple เอาไว้ ทำให้เครื่องมือวิเคราะห์ข้อมูลของหน่วยงานไม่สามารถทำงานได้ตามปกติ

เหตุการณ์นี้เกิดขึ้นในเดือนมกราคมที่ผ่านมา เมื่อ FBI เข้าตรวจค้นบ้านของ Hannah Natanson นักข่าวสายความมั่นคงของ The Washington Post เพื่อสืบสวนคดีผู้รับเหมาภาครัฐรายหนึ่งถูกกล่าวหาว่านำข้อมูลลับส่งต่อให้สื่อ เจ้าหน้าที่ได้ยึดอุปกรณ์อิเล็กทรอนิกส์หลายรายการ ทั้ง iPhone 13, MacBook Pro ขององค์กร และ MacBook ส่วนตัวของนักข่าว

ตามเอกสารศาล ทีม CART (Computer Analysis Response Team) ของ FBI ระบุว่าไม่สามารถดึงข้อมูลใด ๆ จาก iPhone ได้เลย เนื่องจากอุปกรณ์อยู่ใน Lockdown Mode ซึ่งจะจำกัดการเข้าถึงข้อมูลอย่างเข้มงวดทันทีเมื่อหน้าจอล็อก ส่งผลให้เครื่องมือเจาะระแบบของหน่วงงานรัฐ ไม่สามารถแฮกข้อมูลออกไปได้

ทั้งนี้ FBI สามารถเข้าถึง MacBook Pro ที่เป็นขององค์กรได้บางส่วน หลังบังคับให้นักข่าวใช้ลายนิ้วมือปลดล็อกเครื่อง แต่ MacBook ส่วนตัวที่ตั้งรหัสผ่านไว้ยังไม่สามารถเข้าถึงได้ เช่นเดียวกับ iPhone

Lockdown Mode เป็นฟีเจอร์ด้านความปลอดภัยที่ Apple เปิดตัวพร้อม iOS 16 ในปี 2022 หลังจากเกิดกระแสข่าวการใช้สปายแวร์อย่าง Pegasus ในการเจาะอุปกรณ์ของนักข่าว นักกิจกรรม และบุคคลสำคัญทั่วโลก ฟีเจอร์นี้ออกแบบมาสำหรับผู้ใช้ที่มีความเสี่ยงสูงต่อการโจมตีทางไซเบอร์แบบเจาะจงเป้าหมาย

เมื่อเปิดใช้งาน ระบบจะลดพื้นที่โจมตีของอุปกรณ์ลงอย่างมาก ด้วยการจำกัดฟีเจอร์และการเชื่อมต่อที่อาจถูกใช้เป็นช่องโหว่ เช่น บล็อกไฟล์แนบในข้อความ จำกัดการทำงานของเว็บไซต์ ปิดการเชื่อมต่อแบบใช้สาย และกรองการติดต่อจากบุคคลที่ไม่รู้จัก

แม้ต้องแลกกับความสะดวกบางส่วน แต่กรณีนี้สะท้อนชัดว่า Lockdown Mode ไม่ได้เป็นแค่ฟีเจอร์บนกระดาษ หากแต่สามารถปกป้องข้อมูลได้จริง แม้ในสถานการณ์ที่อุปกรณ์ถูกยึดไปตรวจสอบโดยหน่วยงานความนั่นคงระดับโลก

ที่มา : arstechnica