В современном мире смартфон хранит огромный объем конфиденциальной информации: переписки, фото, геолокацию, банковские данные и доступ к корпоративным системам. Для защиты от самых сложных кибератак, таких как шпионское ПО нулевого дня (zero-click exploits), производители внедряют специальные режимы усиленной безопасности. В широком ходу их называют «полицейский режим» или «режим паники», однако официальное название у Apple, Lockdown Mode (Режим изоляции), а у Google (начиная с Android 14/15) — Lockdown Mode или функции экстренного вызова (Emergency SOS);

Данная статья подробно разбирает суть, принципы работы, настройку и последствия включения этого режима, основываясь на официальной документации и актуальных версиях ОС на .

Что такое «Полицейский режим» (Lockdown Mode)?

Lockdown Mode, это опциональная, экстремальная мера защиты, предназначенная для очень малого круга лиц, которые из-за своей профессии или общественной деятельности могут стать целью высокоцелевых атак (меренаемного шпионского ПО, например, Pegasus или аналогичных разработок компаний вроде *).

Важно: Обычным пользователям этот режим не нужен. Большинство людей никогда не становятся целью атак такого уровня. Включение режима существенно ограничивает функциональность устройства.

Ключевые характеристики:

• Цель: Минимизация поверхности атаки (attack surface) за счет отключения уязвимых векторов входа (сложные форматы файлов, веб-технологии, входящие соединения).
• Доступность: iOS 16+, iPadOS 16+, watchOS 10+, macOS Ventura+. Расширенные защиты — в iOS 17+, iPadOS 17+, macOS Sonoma+.
• Принцип: «Запрещено всё, что не разрешено критически необходимым функциям».

Как работает Lockdown Mode на iOS / iPadOS (Apple)

При активации режим вносит системные изменения, затрагивающие почти все ключевые приложения и сервисы. Ниже приведен подробный разбор ограничений по категориям.

Сообщения (Messages)

• Блокировка вложений: Большинство типов вложений блокируются. Допускаются только определенные форматы изображений, видео и аудио.
• Ссылки и превью: Функции ссылок и генерации превью ссылок (link previews) полностью недоступны.
• Результат: Невозможно получить эксплойт через вредоносный файл (например, изображение с внедренным кодом) или фейковую ссылку.

Веб-серфинг (Safari и WebKit)

• Сложные веб-технологии: Блокируются Just-In-Time (JIT) компиляция JavaScript, WebAssembly и некоторые другие API.
• Визуальные изменения: Веб-шрифты могут не отображаться, изображения могут заменяться иконками «пропущенного изображения».
• Производительность: Сайты могут загружаться медленнее или работать некорректно.
• Индикатор: В Safari отображается баннер, сигнализирующий об активном Lockdown Mode.

FaceTime

• Входящие звонки: Блокируются все входящие вызовы FaceTime, кроме контактов, которым вы звонили за последние 30 дней.
• Функции: SharePlay (совместный просмотр) и Live Photos во время звонка отключены.

Сервисы Apple (Apple Services)

• Приглашения: Входящие приглашения для управления «Домом» (HomeKit), «Находкой» (Find My) и др. блокируются, если вы не приглашали этого человека ранее.
• Focus (Режим концентрации): Статусы и синхронизация могут работать некорректно.
• Game Center: Полностью отключен.

Фото (Photos)

• Геолокация: При отправке фото метаданные местоположения (EXIF) автоматически удаляются.
• Общие альбомы: Удаляются из приложения «Фото» на этом устройстве. Новые приглашения блокируются. (На других устройствах без Lockdown Mode альбомы остаются доступны).

Подключение аксессуаров и компьютеров (Device Connections)

• iPhone / iPad: Для подключения к аксессуару или другому компьютеру (проводное подключение) устройство обязательно должно быть разблокировано.
• Mac: Для подключения аксессуара Mac должен быть разблокирован, и требуется явное подтверждение пользователя.
• Суть: Защита от атак через физический порт (Juice Jacking, эксплойты через USB-контроллеры) на заблокированном устройстве.

Беспроводная связь (Wireless Connectivity)

• Wi-Fi: Устройство не подключается автоматически к небезопасным (открытым) сетям. Если вы включили режим, находясь в открытой сети — происходит отключение.
• Сотовая связь: Поддержка 2G и 3G отключена (только 4G/LTE/5G). Это предотвращает атаки понижения протокола (downgrade attacks) и перехват IMSI-кэтчерами.

Профили конфигурации и MDM (Configuration Profiles / MDM)

• Установка профилей конфигурации запрещена.
• Регистрация в системах управления мобильными устройствами (MDM) и режим надзора (Device Supervision) недоступны.
• Это защищает от скрытой установки корневых сертификатов или конфигураций VPN/прокси злоумышленником.

Что продолжает работать (Исключения)

• Обычные телефонные звонки (GSM/VoLTE).
• Обычные SMS / MMS (текстовые).
• Экстренные вызовы (SOS / Emergency Calls), никогда не блокируются.
• Примечание: Входящие звонки на сопряженные Apple Watch не будут звонить (звук только на телефоне).

Lockdown Mode на Android (Google)

Начиная с Android 14 (QPR2) и Android 15, Google внедрила собственный Lockdown Mode, который работает иначе, чем у Apple. Это не постоянный режим работы ОС, а разовое действие экстренной блокировки.

Активация (Android Lockdown)

1. Зажмите кнопку питания + кнопку громкости вверх (или долгое нажатие кнопки питания в меню питания).
2. Нажмите на иконку «Lockdown» (Блокировка) / «Режим изоляции».

Что происходит при активации:

• Устройство мгновенно блокируется.
• Биометрия (отпечаток, Face ID) отключается до следующей разблокировки по ПИН-коду/паролю/шаблону.
• Уведомления на экране блокировки скрываются (в зависимости от настроек).
• Smart Lock (доверенные места/устройства) временно отключается.
• Разблокировка возможна только по надежному секрету (ПИН, пароль, шаблон).

Назначение:

Защита в ситуации физического задержания (полицейский допрос, ограбление, погранконтроль), когда вас могут заставить приложить палец к сканеру или поднести телефон к лицу. Юридически во многих юрисдикциях (включая РФ и США) биометрию можно заставить предоставить принудительно, а пароль/ПИН, нет (право на непоказательство против себя).

Как включить Lockdown Mode на iPhone / iPad / Mac

Процедура обратима, но требует перезагрузки устройства.

Инструкция для iPhone / iPad:

1. Откройте Настройки (Settings).
2. Перейдите в Конфиденциальность и безопасность (Privacy & Security).
3. Прокрутите вниз до раздела Режим изоляции (Lockdown Mode).
4. Нажмите Включить режим изоляции (Turn On Lockdown Mode).
5. Прочитайте предупреждение, нажмите Включить режим изоляции еще раз.
6. Введите код-пароль устройства.
7. Нажмите Перезагрузить (Restart).

Инструкция для Mac (macOS Ventura / Sonoma / Sequoia):

1. Меню Apple () → Системные настройки (System Settings).
2. Конфиденциальность и безопасность (Privacy & Security).
3. Прокрутите к Режим изоляции (Lockdown Mode).
4. Нажмите Включить → введите пароль администратора → Перезагрузить.

Синхронизация между устройствами:

• При включении на iPhone — автоматически включается на сопряженных Apple Watch.
• При включении на одном устройстве — появляются уведомления-предложения включить на других устройствах, привязанных к одному Apple ID.
• Важно: Для максимальной защиты нужно включить режим на всех устройствах экосистемы.

Исключения (Exclusions), как вернуть нужные функции

Начиная с iOS 17 / macOS Sonoma, Apple добавила возможность создавать исключения для надежных приложений или сайтов, если вы готовы принять риск для конкретного случая;

Как настроить исключения (iOS/iPadOS):

1. Настройки → Конфиденциальность и безопасность → Режим изоляции;
2. Настроить исключения (Configure Exclusions).
3. Введите код-пароль / Face ID.
4. Здесь два раздела:
   • Приложения (Apps): Переключатели для установленных приложений. Если выключить тумблер для приложения — оно будет работать в обычном режиме (полный доступ к веб-технологиям, вложениям и т.д.).
   • Веб-сайты (Web Browsing): Список сайтов, для которых вы отключили защиту Lockdown Mode в Safari. Можно добавить вручную или выбрать из посещенных.

На Mac: Аналогично через Системные настройки → Конфиденциальность и безопасность → Режим изоляции → Настроить. Там же можно управлять исключениями для Safari.

Предупреждение: Каждое исключение увеличивает поверхность атаки. Добавляйте только те приложения и сайты, которым безусловно доверяете и которые критически необходимы для работы.

Сценарии использования: кому это нужно, а кому нет

Частые вопросы (FAQ)

Резюме и лучшие практики

1. Оцените свою модель угроз (Threat Model). Если вы не журналист, не оппозиционер, не топ-менеджер с доступом к гос. тайне или коммерческой тайне высокого уровня — вам не нужен постоянный Lockdown Mode.
2. Используйте «Силовое отключение» (iOS) / «Lockdown» (Android) ситуативно. Это лучшая защита при задержании, обыске или прохождении границы. Занимает 2 секунды, требует ПИН для входа, отключает биометрию.
3. Обновляйтесь вовремя. Lockdown Mode эффективен только на последних версиях ОС (iOS 17+/18+, Android 14+/15+). Старые версии имеют известные уязвимости, которые режим не закроет.
4. Настройте исключения разумно. Если вам критично веб-приложение для работы (например, корпоративный портал на сложном JS) — добавьте его в исключения Safari, а не отключайте режим целиком.
5. Включайте на всех устройствах экосистемы. Защищенный iPhone с уязвимым Mac или iPad (где режим выкл), дыра в периметре.

Дата актуальности информации: .
Источники: Официальная документация Apple Support (HT212650), документация Android Developers / Google Safety Center.
Примечание: Номера телефонов, адреса офисов поддержки и фамилии конкретных сотрудников техподдержки в статье не публикуются в целях безопасности. Для помощи обращайтесь на официальные сайты поддержки Apple (*.apple.com/support) или Google (support.google.com/android).