Apple iOS 27: wyłączono nową funkcję ochrony przed oszustwami bankowymi

Firma Apple wprowadziła w systemie iOS 27 zabezpieczenie, które ma na celu przeciwdziałanie jedynemu rodzajowi oszustwa, którego nie jest w stanie powstrzymać uwierzytelnianie dwuskładnikowe. Funkcja ta nosi nazwę „Wykrywanie ryzyka podszywania się” (Impersonation Risk Detection) i jest domyślnie wyłączona. Aktualizacja została udostępniona 14 września, a właściciele iPhone’ów w UE napotkali już ograniczenia dotyczące sztucznej inteligencji Siri.

Własny dokument pomocy technicznej firmy Apple jasno opisuje ten schemat. Osoba atakująca podszywa się pod bank, agencję rządową lub kogoś, komu Państwo ufają, a następnie wywiera presję, aby skłonić Państwa do dokonania płatności lub wprowadzenia zmian na koncie. Tradycyjne środki bezpieczeństwa „nie zawsze są w stanie wykryć tego rodzaju oszustwa” – pisze firma Apple – ponieważ „to Państwo podejmują działanie, mimo że zostali Państwo oszukani lub poddani presji”. W sierpniu opisywaliśmy tę samą lukę w związku ze skradzionym plikiem cookie sesji, a sklonowany głos w telefonie należy do tej samej kategorii zagrożeń.

Jak działa funkcja iPhone’a

Funkcja ta analizuje sytuację, a nie sam numer telefonu. Obsługiwana aplikacja może zażądać oceny ryzyka w momencie zainicjowania płatności lub zmiany hasła. iPhone analizuje wzorce interakcji, czas, kontekst oraz podstawowe dane z czujników, a analiza ta pozostaje na urządzeniu. Aplikacja otrzymuje jeden z trzech poziomów: nieznany, średni lub wysoki. Firma Apple zapewnia, że nigdy nie analizuje zawartości aplikacji Zdjęcia, Wiadomości ani Poczty. Aplikacja decyduje, jak postąpić w oparciu o ten poziom, a firma Apple nie ma wpływu na tę decyzję.

Gdzie znaleźć to ustawienie

Otwórz „Ustawienia”, dotknij „Prywatność i bezpieczeństwo”, przewiń w dół do pozycji „Wykrywanie ryzyka podszywania się” i włącz opcję „Udostępnij deweloperom aplikacji”. Firma Apple zwraca uwagę, że może być konieczne wcześniejsze zalogowanie się do App Store za pomocą konta Apple. Zmiany w tym ustawieniu mogą zacząć obowiązywać dopiero po upływie maksymalnie 24 godzin, co jest zamierzone. Każdy, kto naciska na Państwa, aby wyłączyć tę ochronę w trakcie rozmowy, nie uzyska natychmiastowego dostępu.

Apple samodzielnie określa ten limit

Wykrywanie działa wyłącznie w aplikacjach, które mają tę funkcję wbudowaną, a firma Apple nie opublikowała ich listy. Można włączyć tę funkcję i nadal nie mieć pojęcia, czy Państwa bank, serwis płatniczy lub portfel kiedykolwiek zgłosi takie żądanie. Gdy aplikacje zaczną wysyłać prośby o ocenę, na stronie ustawień wypełni się sekcja „Ostatnia aktywność”, pokazująca, która aplikacja wysłała prośbę i co ją wywołało. Na tym etapie jest to jedyny sposób, aby się tego dowiedzieć.

Włączenie tej funkcji zajmuje dwie minuty i nie wiąże się z żadnymi innymi kosztami, ponieważ aplikacja otrzymuje jedynie poziom, a nie surowe dane. Ochrona ta będzie miała znaczenie dopiero wtedy, gdy banki i serwisy płatnicze ją wdrożą. Jest to przygotowanie gruntu, a nie rozwiązanie, na którym można się obecnie polegać.