新しいロックダウンモード機能の目的は、国家に支援されたマーセナリーソフトウェアと呼ぶものからユーザーを守ることだと述べている。

　Appleのイワン・クルスティック（Ivan Krstic）氏（セキュリティエンジニアリングおよびアーキテクチャの責任者）は、「大多数のユーザーが高度な標的型サイバー攻撃の犠牲になることはないが、Appleは、犠牲となる少数のユーザーを保護するために不断の努力を続ける」とツイートしている。

　ロックダウンモードによって、デバイスは以下の特定の機能を無効化し、ブロックする。

• メッセージへのほとんどの添付ファイルタイプ（画像を除く）
• Just-In-Time（JIT）コンパイラによるJavaScriptコンパイル（ユーザーが特定のWebサイトをロックダウンモードから除外しない場合）
• ユーザーが発信をリクエストしていないFaceTime通話
• 構成プロファイルのインストール、モバイルデバイス管理（MDM）へのデバイス登録（ロックダウンモードをオンにしている場合）

　　モバイルセキュリティの専門家は、この技術を「スパイウェア対策におけるブレークスルー」と呼んでいる。

　「モバイルデバイスは攻撃者のターゲットになりやすいという現実を補強するものだ。しかし、この新機能を有効にするのはiPhoneの所有者の責任だ。スパイウェアは、企業が物理的およびデジタル資産を保護する必要がある脅威の一つにすぎない。iOSとAndroidの両方のデバイスがターゲットになる可能性がある」と、Zimperiumのリチャード・メリック氏（脅威レポート担当ディレクター）は言う。

　しかし、Lookoutのクリストフ・ヘーベゼン（Christoph Hebeisen）氏（セキュリティインテリジェンス研究ディレクター）は、このロックダウンモードは、モバイルデバイスにインストールされたサードパーティーアプリが別途ロックダウン機能を実装しない限り、その攻撃対象を減らすことはできないと述べている。

　Lookoutの研究者は以前、Citizen Labと共同で、反体制派に対するスパイウェアの使用について調査している（注2）。